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“Tanto tu ci metti 5 minuti” 


“Ciao, come stai? È un sacco di tempo 
che non ci sentiamo! Ti rubo solo un 
minuto, tanto tu sei bravo. Il PC non si 
avvia. Qual è il problema?” Religioso 
silenzio di qualche secondo, durante i 
quali nella mente forse passano le peg- 


‘ giori maledizioni e canonica risposta: 


“dipende, bisognerebbe controllarlo.” 
E arriva la puntuale contro-risposta: 
“allora ti aspetto domani e ti offro un 
caffè, tanto tu ci metti 5 minuti.” Beh, 
se siamo esperti di informatica, è una 
scenetta che probabilmente abbiamo 
vissuto centinaia di volte. E centinaia 
di volte, quei 5 minuti in realtà si sono 
rivelati 5 ore. Colleghi, amici, amici 
degli amici e cugini degli amici degli 
amici: in un modo o nell’altro, chiunque 
riesce a recuperare il nostro numero di 
telefonino e salvarlo in rubrica, pronto 
ad essere rispolverato ogniqualvolta ci 
sarà la necessità di risolvere un proble- 
ma di natura informatica, scroccando 
(già, è questo il termine giusto) una 
consulenza che altrimenti avrebbero 
dovuto pagare nel caso in cui aves- 
sero contattato un professionista. Ma, 
poiché noi siamo “semplici” studenti 
universitario o magari un impiego ce 
l'abbiamo già, perché pagare? E poi 

ci sono le cene con i parenti, forse 

uno degli eventi assolutamente più 
stressanti per ogni informatico sulla 
faccia della Terra: talune volte non si 

fa neanche in tempo a sedersi che già 
parte lo zio che non riesce a scaricare 
un’app che gli ha consigliato un amico. 
Ecco da quel momento, per l’informati- 
co la cena può definirsi conclusa. Già, 
perché a ruota parte il cugino che non 
sa come ben formattare i testi della 
tesi universitaria e la zia che non ha 
ancora ben chiaro come condividere 
un’importantissima catena WhatsApp 
ed ha solo 10 minuti per farlo altrimenti 
rischia 7 anni di sciagure. E poi c'è 
l’altro cugino che vuole assicurarsi 

che Facebook non diventi davvero a 
pagamento come ha scoperto leggen- 
do un post su un autorevolissimo (si 

fa per dire) sito Web. Inutile rimandare 


tutte le risposte a fine cena, servirebbe 
solo a prendere tempo. Perché non 
appena l’ultimo boccone sarà tirato giù, 
loro saranno lì, pronti a ricordarci che è 
rimasto in sospeso quel “problemino di 
cui ti parlavo a inizio serata”. È dunque 
questo il triste destino di ogni sma- 
nettone? Oltre a indossare una t-shirt 
con su scritto “No, non riparerò il tuo 
PC gratis” una soluzione c'è ed è più 
semplice di quanto si possa imma- 
ginare: far diventare una passione in 
una professione. Trasformare tutti quei 
“tanto tu ci metti 5 minuti” in “quanto ti 
devo per la consulenza?” E se non ci 
sentiamo ancora all’altezza di una così 
importante professione, non disperia- 
mo. L'esperienza e le giuste dritte (che 
Linux Magazine spera di fornire in ogni 
numero, oltre allo speciale presente in 
queste pagine) arricchiranno il nostro 
bagaglio e ci consentiranno di diventa- 
re negli anni dei rispettabili professio- 
nisti che, contrariamente a quanto si 
possa pensare, a fine mese si ritrovano 
un bel po’ di soldi in tasca. D'altronde, 
l’informatico è un po’ come il vino, in- 
vecchiando migliora. E magari riuscire- 
mo davvero a risolvere ogni problema, 
dal più semplice al più complicato, da 
quello di un telefonino a quello di un 
server, in soli 5 minuti. La vera difficoltà 
sarà far capire che ci sono voluti 10 
anni di studio, esperienza e notti inson- 
ni. Perché, in fondo, quello che forse un 
po’ tutti tralasciano è che fare questa | 
professione costa lacrime e sudore pur 
stando comodamente (anche se mica 
tanto, considerati i record mondiali 

di cattiva postura vinti puntualmente 
dagli informatici) seduti di fronte a un 
monitor. Non si fa distinzione fra saba- 
to, domenica, festività, giorno e notte. 
L'informatico è sempre lì, in prima linea, 
pronto a nutrirsi di un nuovo problema 
da risolvere. È uno sporco lavoro, ma 
l'informatico non lo deve, lo vuole fare. 


Vincenzo Cosentino 
Invia il tuo commento a: 
linuxmag@edmaster.it 
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Anche Lubuntu sceglie Wayland 


La distro leggera per eccellenza manda in pensione X.0rg 


MI Da sempre Lubuntu è la scelta preferita 
di chi necessita di una distro sempre al pas- 
so coni tempi ma che non ha a disposizione 
una macchina molto performante. Lubuntu, 
infatti, anche grazie al suo ambiente desktop 
estremamente leggero, necessita di pochis- 
sime risorse hardware ed è particolarmente 
consigliato 

per quei PC 

non. proprio 


all'ultimo 
=glubuntu® 
presto ci sa- 


ranno degli 

importanti 

cambiamenti: proprio come già fatto dalle 
più note e grandi distro in circolazione, an- 
che Lubuntu passerà al server grafico Way- 
land. L'annuncio arriva da Simon Quigley, 
sviluppatore della distro che ha anche an- 
nunciato che lo switch avverrà di default a 
partire dalla release 20.10. Ancora dunque, 
X.Org continuerà ad essere la scelta prede- 


finita per circa 2 anni. Come mai tutto que- 
sto tempo? Forse, una scelta molto più che 
intelligente: in tutto questo tempo Wayland 
diventerà sicuramente più stabile e rodato. 
Senza contare che comunque per gli svilup- 
patori c'è ancora un bel po' di lavoro da fare, 
tra cui trovare una soluzione per il supporto 
delle sche- 
de grafiche 
NVIDIA out- 
of-the-box. 
Bisogna  in- 
fatti effettua- 
re il porting 
di Wayland 
pDunque, pronto anche a sbarcare anche sui 
PC di quegli utenti che non vogliono gratta- 
capi e problematiche da risolvere. In ogni 
caso, c'è da precisare che qualsiasi utente 
che voglia utilizzare già da ora Wayland su 
Lubuntu può liberamente farlo: basta sem- 
plicemente installare il server grafico e sba- 
razzarsi di X.Org. 


Buon compleanno Google! 


Big G compie 20 anni. E anche il browser Chrome spegne le candeline 


Correva l'anno 1998, esat- 
tamente il 4 settembre, quan- 
do due ragazzotti, Larry Page 
e Sergey Brin, resero pubblico 
il loro progetto: Google, nome 
ispirato a googol, ovvero un 
numero formato 
da un 1 seguito da 
100. zeri, proprio 
ad indicare la va- 
stità di contenuti 
indicizzati. All'epo- 
ca chi avrebbe mai 
scommesso un solo 
centesimo su quello 
che 20 anni dopo sa- 
rebbe diventato? È il motore di 
ricerca più utilizzato al mondo 
e chiunque abbia provato a 
mettergli i bastoni fra le ruote 
si è ritrovato con la coda fra 
le gambe. Neppure il gigante 


Microsoft, con il suo Bing è 
riuscito ad avvicinarsi lonta- 
namente dai numeri raggiunti 
da Big G. Ma oggi, Google, è 
un'azienda con progetti che 
vanno ben al di là di un “sem- 


plice” motore di ricerca. Quasi 
inutile ricordare tutti i servizi 
Web offerti (GMail e Drive in 
primis), così come Android, 
altra immensa rivoluzione e 
uno dei browser più apprez- 


zati dagli utenti di qualsiasi 
0S, Chrome. Proprio quest'ul- 
timo si ritrova a festeggia- 
re anch'esso un importante 
traguardo proprio in questo 
2018. Già, perché il browser 
di Big G, festeggia 
10 anni di vita. E 
ancora quanto altro 
ci sarà da vedere. 
Non dimentichiamo, 
infatti, che Google 
è estremamente 
attiva nel settore 
dell'intelligenza ar- 
tificiale, investendo 
annualmente milioni e milio- 
ni di dollari (che di certo non 
pesano nelle casse di Big 6). 
Buon compleanno Google e... 
continua a stupirci. Speriamo 
più inbene che in male. 


Ubuntu 18.10 dice no ad Android 


Gli sviluppatori hanno deciso: l’integrazione dell’OS mobile è rimandata 


M Il mondo del FOSS offre 
una miriade di software ed 
estensioni pensate: per i più 
diffusi ambienti desktop che 
facilitano, chi più chi meno, la 
vita degli utenti. Ad esempio, 
esiste un'estensione che per- 
mette di integrare le notifiche 
di Android direttamente sul 
desktop. GNOME GSconnect (è 


questo il nome dell’estensio- 
ne) è forse uno dei componen- 
ti più chiacchierati delle ulti- 
me settimane, non fosse altro 
che per una presunta integra- 
zione nel nuovo Ubuntu 18.10. 
Presunta, anzi ormai ufficial- 
mente, negata. Già, perché 
se in un primo momento gli 
sviluppatori avevano pensato 
di integrarla, hanno ra- 
pidamente fatto dietro 
front deludendo tutti 
quegli utenti che ci 
speravano. La co- 
modità, infatti, era 
garantita. Sarebbe 
bastato avviare il 
PC e visualiz- 


zare qualsiasi notifica del pro- 
prio smartphone direttamente 
sul monitor, così come inviare 
SMS e consultare il registro 
chiamate. Una gran bella fun- 
zionalità specialmente per 
quegli utenti che trascorrono 
molte ore al PC e non vogliono 
distogliere lo sguardo dallo 
schermo. Purtroppo, però, 
dopo una serie di discussioni, 
gli sviluppatori hanno ritenuto 
GSconnect ancora troppo im- 
matura per meritare un posto 
in Ubuntu. Ciò fa comunque 
ben sperare in un'integrazio- 
ne futura (in Ubuntu 19.042) a 
patto ovviamente che l’esten- 
sione cresca. In ogni caso, 
chiunque voglia mettere alla 
prova GSconnect è libero di 
farlo poiché è disponibi- 
le al download diretta- 
mente nell'Ubuntu Software 
Center. 


Chromebook: ecco le Linux-apps 


Grazie al Project Crostini è possibile avviare i software del Pinguino 


MM QI Chromebook sono la 
scelta ideale per quegli utenti 
che si “accontentano” {o, per 
meglio dire, preferiscono) 
basare la loro esperienza di 
fronte al monitor sui servi- 
zi Web. Nascono, infatti, con 
lo scopo di incentrare tutto 
sulla Grande Rete, incluse 
quelle operazioni che nor- 
malmente si svolgono con 
software installati sul PC (ad 
esempio, l'editing di testi, 
che nei Chromebook avviene 
attraverso Google Docs). Tut- 
tavia, negli anni molte cose 
sono cambiate. Ora, i note- 
book equipaggiati con l'OS di 
Big G eseguono tranquilla- 
mente le app di Android e, da 


poco, anche i software pro- 
gettati per GNU/Linux. Grazie 
al progetto Crostini è infatti 
possibile. Di fatto, si tratta 
di un container che permet- 
te di virtualizzare il singolo 
software e non L'intero siste- 
ma operativo. Ciò è possibile 
a partire da Chrome OS 69: 
dunque, chi non ha anco- 

ra aggiornato il proprio 
Chromebook è altamen- 

te motivato a farlo [ve- 
rificando che il proprio 
modello sia compatibile 

con il nuovo OS di Goo- 
gle). Prima di riuscire ad 
avviare i software pro- 
gettati per GNU/Linux, 
però, è necessario che 


l'utente abiliti la funzionalità 
che, è bene precisarlo, è an- 
cora in fase Beta: per farlo 
è sufficiente raggiungere il 
menu Settings > Linux. Ma 
quello che ci chiediamo è: ha 
senso acquistare un Chrome- 
book per poi utilizzarlo come 
un “normale” notebook? 
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Gadget hi-tech per tutti 


Periferiche, accessori e altri dispositivi per lavorare e divertirsi nel tempo libero 


Ascoltare musica è il passatempo preferito di molti geek, specialmente 
quando si è in giro per la città o mentre si lavora/studia. Ma, diciamoci 
pure la verità, quel filo degli auricolari è davvero scomodo e antipatico! Se 
abbiamo deciso che è arrivato il momento di passare ad una soluzione 
audio wireless, questi nuovi auricolari fimati Samsung sono ciò che fa al 
caso nostro. Molto più di semplici auricolari, includono dei controlli touch 
e un rilevatore per il fitness che trasferisce poi tutti i dati registrati (velocità, 
distanza, durata, battito cardiaco, calorie) direttamente sullo smartphone. 


Una presa smart è uno dei gadget domotici 


Il Wi-Fi non prende bene in ogni 
angolo di casa? Non c'è da 
disperare! Si tratta infatti di una 
delle problematiche più comuni, 
specialmente in ambienti 
domestici molto grandi o con 
router non evoluti (ad esem- 
pio quelli offerti in comodato 
dagli Internet Provider). In 
questi casi, un repeater 
Wi-Fi, proprio come l’AVM 
310, si rivela la soluzione 
migliore, amplificando il 
segnale trasmesso dal router 
principale. La configurazione è semplice e veloce 
ed avviene tramite interfaccia Web. 


più apprezzati e acquistati del momen- 
to. Ma più raro è trovare una multipresa 
intelligente, proprio come questa, capace 
di farci controllare anche da remoto più 
dispositivi ad essa collegati. Offre 4 prese 
elettriche e ulteriori 4 collegamenti USB. 


Offre piena compatibilità con Amazon 
Alexa e con Google Assistant anche se pos- 
siamo comunque controllarla tramite la sua 
app disponibile sul Play Store di Android. 


Siamo rientrati dalle vacanze con centinaia di foto realiz- 
zate con il nostro smartphone o con la nostra fotocame- 
ra? Abbiamo voglia di stamparle evitando di visionarle 
unicamente al PC? Quello che ci occorre è una stampante 
fotografica domestica, capace e ottima anche di stampare 
classici documenti di testo e tutto ciò che vogliamo 

avere su carta. Questo modello include 3 mesi gratuiti del 
servizio InstantInk che ci consente di ricevere direttamente 
a casa le cartucce non appena saranno terminate. La con- 
nettività avviene non solo via USB, ma anche tramite Wi-Fi. 


è Linux Magazine 


Gli SSD hanno rivoluzionato il mondo dell'informatica, ve- 
locizzando (e non di poco) la lettura/scrittura dei file: tutto 
ciò si tramuta in avvio del PC al fulmicotone, così come 
dei programmi che utilizziamo più spesso. Normalmente, 
in commercio si trovano SSD con capienza che parte da 
miseri 32 GB fino ad arrivare alla dimensione “standard” di 
250 GB. Ma se questo spazio non ci basta, ecco un’SSD 
da ben 1 TB! 


Se trascorriamo tante ore al PC, per 
gioco o per lavoro, spesso facciamo 
attenzione unicamente alla qualità del 
monitor pensando che sia l’unica varia- 
bile che ci tiene al riparo da eventuali 
problematiche di salute. Ma non 
è così. Anche (e soprattutto) 
la posizione che assumiamo 
è importantissima. Una sedia 
come questa, nata principal- 
mente per i giocatori più incal- 
liti, ci consente di mantenere 
una buona posizione durante 
l’intera sessione di gioco 
(o, perché 
no, anche 
di lavoro). 
Inclusi anche 
dei cuscini 
rimovibili e re- 
golabili per la 
zona lombare 
e per il collo. 
Disponibile in 
diversi colori. 


Se il router di casa ci sta stretto e vogliamo qualcosa di 
più performante, questa soluzione di Netgear è una delle 
migliori scelte offerte attualmente dal mercato. Grazie al 
QoS (Quality of Service) e a una serie di altre ottimizza- 
zioni è particolarmente indicato per gli amanti del gaming 
on-line, proprio quegli utenti che vogliono dire addio a 
fastidiosi lag. La funzionalità Geo Filter ci permette di de- 
finire un’area geografica dove poter interagire con server 
e gamer, offrendoci anche la possibilità di creare blacklist 
dei server che laggano troppo. 


Il PC non parte? Non è un problema software e molto proba- 
bilmente c’è un componente fisico che non va? Abbiamo già 
dato una controllata all’alimentatore? Guardarlo non basta, 
ma abbiamo bisogno dei giusti strumenti che ci permettano 

di analizzarlo alla perfezione. Proprio come questo tester, in 
grado di farci capire se l'alimentatore e i relativi cavi sono 
danneggiati. Offre il collegamento tramite connettori a 2, 4, 6, 
8, 20, 24 poli, nonché floppy e SATA. 
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SOLUZIONI DAL FORUM 


Ogni mese i thread più gettonati estratti nelle diverse discussioni dal forum di GNU/Linux 
Magazine. Se non fai ancora parte della nostra squadra, iscriviti subito e contribuisci alla 
crescita del movimento Open Source. Il nostro sito è pronto ad ospitare esperti, neofiti 0 

semplicemente chi ne vuole sapere di più a proposito di GNU/Linux e del Software Libero 


Sistema/Sysadmin 
LIMITARE E MONITORARE LE STAMPE 


DOMANDA: Ciao a tutti, volevo sapere se qualcuno è in grado di 
indicarmi il metodo da adottare per salvare, conoscere e eventualmente 
impostare il numero di pagine che un dato utente può stampare e capire 
quante stampe abbia fatto ad una data ora della giornata. Ho adocchiato 
il programma PyKota, qualcuno lo ha già utilizzato? 


SOLUZIONE: La domanda è posta dall’utente giovanni1980 ma 
anche altri, anche se con riferimenti differenti, chiedono lumi sul 
medesimo argomento. Ad esempio, per l’utente omagra, nella scuola 
dove insegna, vengono utilizzati 2 server uno con CUPS e l’altro con 
LPR e per entrambi deve inserire le quote di stampa per far sì che gli 
utenti collegati possano stampare solo un numero massimo di pagine 
al giorno. Per tale motivo fa riferimento al programma PrintQuota, 
ma non riesce nell’installazione da sorgenti a superare lo scoglio del 
comando ./configure poiché gli viene restituito l’errore. 


checking for db method... configure: error: method 


for not implemented 


In sostanza, un insieme di richieste simili ma che richiamano 
diversi concetti originando così sfumature differenti nelle risposte. 
Affrontiamoli nell’ordine che si presentano riportando, laddove 
possibile, gli approfondimenti del caso e ricordando al tempo stesso 
che gli utenti enzo e theswolf hanno contribuito alle risposte. Prima 
di tutto, cos'è CUPS? Acronimo di Common Unix Printing System, 
è l’architettura del sistema di stampa in GNU/Linux. Poiché è stato 
creato nell’era di Internet, allora oltre che con stampanti locali (USB e/o 
interfaccia parallela) può essere configurato per stampanti che possono 
operare via rete: ad esempio, anche in ambiente domestico, stampanti 
dislocate in diverse stanze e raggiungibili via cavo Ethernet e/o Wi-Fi. 
Per tali funzioni fornisce un'interfaccia Web unica tramite apposito 
servizio con il quale è possibile comunicare usando una variante del 
protocollo HTTP — su porta dedicata (di default la 631) — chiamato 


Home - CUPS 2 A = Mozilla Firefox 


ff] Home - CUPS 2,2.6 


© © |localhost:631 


la(*Ju(:2 Administration 
CUPS 2.2.6 


Classes Help Jobs 


Printers 


e ||Q cerca 


CUPS is the standards-based, open source printing system developed by Apple Inc. for macOS® and other UNIX*-like operating systems. 


CUPS for Users 


Overview of CUPS 
Command-Line Printing and Options 
User Forum 


cupsd.conf Reference 


Fig. 1 Punto di partenza per l'amministrazione delle stampanti 
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CUPS for Administrators 


Adding Printers and Classes 
Managing Operation Policies 


Using Network Printers 


CUPS for Developers 
Introduction to CUPS Programming 
CUPS API 

Filter and Backend Programming 
HTTP and IPP APls 


Developer Forum 


IPP (Internet Printing Protocol) con caratteristiche specifiche per 
il mondo delle stampanti e standardizzate nel documento RFC 3239 
(www.rfc-base.org/rfc-3239.html) e che sostituisce la vecchia interfaccia 
del protocollo LPD (Line Printer Daemon) con la quale, però, CUPS 
è ancora retro-compatibile. Il servizio è fornito dal demone cupsd 
controllato dal file di configurazione cupsd.conf presente in /ete/cups 
il cui formato è simile a quello del file di configurazione del web server 
Apache, ovvero righe del tipo NomeDirettiva argomento. Anche se la 
gran parte della gestione e della configurazione del sistema di stampa 
può essere ottenuta attraverso l’interfaccia web fornita da CUPS è 
comunque possibile — come da tradizione nei sistemi GNU/Linux - 
utilizzare anche una serie di comandi da terminale per raggiungere i 
medesimi obiettivi. 

Il primo di questi è Ipadmin — contenuto nel pacchetto cups-common 
- utilizzabile per la configurazione nel definire le proprietà generali 
delle stampanti comprendendo in questo anche il sistema delle quote 
stampa. Le quote stampa sono utilizzate per controllare e fissare limiti 
agli utenti — per un utilizzo responsabile — impostando valori opportuni 
sul numero di stampe possibili, una strategia molto utilizzata nelle 
scuole per evidenti motivi. Il comando: 


lpadmin -p StampanteLaser -o job-quota-period=86400 
-o job-page-limit=10 


con l’opzione -p specifica la stampante di destinazione (il nome 
identificativo) sulla quale il comando agirà. L'opzione -0 deve 
essere seguita da un parametro che definisce la funzione che si vuole 
specificare. Nell'esempio il parametro job-quota-period=X che 
imposta il tempo di osservazione in secondi — 86.400 secondi, cioè 1 
giorno — così come job-page-limit=Y indica il massimo numero di 
pagine che si possono stampare nell’arco di tempo precedentemente 
specificato (impartire man Ipadmin per ulteriori approfondimenti). 
Il comando memorizza le impostazioni nel file di configurazione /etc/ 
cups/printers.conf. Per permettere l’accesso alla stampante ai diversi 
utenti è sufficiente, ad esempio, aggiungere alla riga precedente 
-u allow:utentel,utente2. Così facendo a utentel e utente2 sarà 
permesso stampare con i limiti impostati. Possiamo vietare l’uso della 
stampante con -u deny:utenteX,utenteY. Configurata la stampante 
— o le stampanti — il comando per richiedere una stampa da terminale 
è Ip (man Ip per approfondimenti): questa funzione generalmente 
è ottenuta tramite apposita interfaccia grafica, basti pensare, ad 
esempio, quando si utilizza LibreOffice, Okular o programmi simili 
e alla sequenza che seguiamo per effettuare una stampa. Gestione 
e configurazione delle stampanti, oltre che attraverso il centro di 
controllo della distribuzione in uso, qualora ne fosse provvista, può 
avvenire anche tramite interfaccia web. Assicuriamoci che il servizio 
CUPS sia attivo: per verificarlo è sufficiente il comando systemetl 
status cups e qualora fosse inattivo impartire systemetl start cups 0 
systemcetl enable cups per averne l’avvio ogni volta che riavviamo 
la distribuzione (altrimenti systemcetl disable cups se lo si vuole 
avviare manualmente solo quando serve). A questo punto, apriamo il 
browser e puntiamolo all’indirizzo http:/localhost:631/ (Fig. 1). Per 
sapere quali sono le stampante impostate, da terminale si può lanciare 
il comando Ipstat -s; nell’interfaccia grafica è sufficiente cliccare 
in alto sul menu Printers. Per rimuovere una stampante, utilizziamo 
l’opzione -x di Ipadmin, con l’interfaccia web invece, clicchiamo 
su Printers, e dall’elenco che appare selezioniamo la stampante 


Ri HP-Laserjet-1100 - C... Xx \ + 


ce Q Cerca 


€)0 |localhost:631/printers/HP-Laseget-1100 


CUPS.org Home Administration Classes Help Jobs 


Administration w 


Maintenance vw è 
Description: HP Lé Administration — — 
|Modify Printer 


Driver: HP Leset Default Options .R) (color, 2-sided printing) 


Connection: paralli Set As Server Default 


Defaults: job-st.Set Allowed Users iso_a4_210x297mm sides=one-sided 


Jobs 
Search in HP-LaserJet-1100: 


Las SNc Chipleneo Jone Show All Jobs 


Jobs listed in print order, held jobs appear first. 


Fig. 2 e Uno dei passi nella dinamica di rimozione 


da rimuovere. Nella nuova schermata (Fig. 2), dal menu a tendina 
Administration selezioniamo Delete Printer, quindi confermiamo 
la rimozione cliccando di nuovo su Delete Printer: verranno richieste 
le credenziali dell’amministratore dopo aver inserito le quali CUPS 
provvederà alla rimozione. Per aggiungere una stampante dalla 
pagina principale (Fig. 1), dopo aver collegato e acceso la stampante, 
clicchiamo su Adding Printers and Classes nella sezione CUPS 
for Administrators, quindi clicchiamo su Add Printer. Dalla 
sezione Local Printers, selezioniamo la stampante sulla porta dove è 
collegata: ad esempio, parport0 se su parallela altrimenti, se trattasi 
di una stampante di rete, optiamo per il protocollo IPP in Discovered 
Network Printers. Quindi, clicchiamo su Continue. Dopo aver 
inserito qualche informazione identificativa, clicchiamo su Continue 
e dalla finestra Model selezioniamo il driver più opportuno al preciso 
modello di stampante. Il sito Open Printing (Www.openprinting.org/ 
printers) riporta il driver più idoneo al modello della stampante in 
uso. Al termine, clicchiamo su Add Printere il gioco è fatto. Gli utenti 
giovanni1980 e omagra fanno riferimento ai programmi PyKota 
e PrintQuota. Il primo, PyKota (www.pykota.com), è un sistema 
centralizzato ed estendibile per la gestione delle stampi con CUPS 
(o LPRng di UNIX). Caratterizza le quote dell'utente e del gruppo, 
invio di email automatizzato che avvertono gli utenti e molto altro. 
Qualcosa di simile vale per PrintQuota il quale, però, ha lo sviluppo 
fermo al 2003 (htip://printquota.sourceforge.net/). Per motivi di 
spazio non possiamo trattare PyKota poiché richiederebbe diverse 
pagine: basti pensare che si appoggia ad un database come MySQL 
per tenere traccia e immagazzinare i dati delle stampe, delle stampanti 
e degli utenti. L’ultima parte della richiesta riguarda il monitoraggio 
delle stampe. Al solito possiamo seguire due strade: da terminale e 
grafica. Nel primo caso si può impartire Ipstat -W completed e, se 
si vogliono conoscere le stampe di un utente specifico, Ipstat -W 
completed -u utentel. Con l’interfaccia grafica (Fig. 1) clicchiamo 
su Printers e nella nuova schermata sulla stampante interessata. 
Alla successiva schermata — la stessa visibile in Fig. 2 — clicchiamo 
sul pulsante in basso Show Completed Jobs per avere lo storico 
delle stampe fino a quel momento effettuate da tutti gli utenti e per la 
stampante selezionata. 
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Hosting 
solutions 


out of the bOX 


WEB CON UN SITO RESPONSIVE 


1 termine responsive deve la 

sua fortuna a Google che, a 
partire dal 2015, decise di av- 
vantaggiare sull'omonimo mo- 
tore di ricerca i siti facilmente 
navigabili dai dispositivi mo- 
bile. Il crescente successo di 
smartphone e tablet, che già 
tre anni fa insidiavano il pri- 
mato dei computer fissi e dei 
portatili, convinse Mountain 


View a spingere l'acceleratore 
su soluzioni di design in gra- 
do di preservare l’esperienza 
di utilizzo su qualsiasi device. 
Fu così che iniziò la corsa al 
design responsive, con i web 
designer impegnati a studia- 
re le strategie più appropriate 
per “accontentare” Google ed 
i sempre più numerosi utenti 
mobile: dopo una primo solu- 


L'OFFERTA DI HOSTING SOLUTIONS 
| lettori di Linux Magazine possono acquistare il piano hosting 
Silver Linux, che include anche il site builder mostrato nel tuto- 


rial, al solo prezzo del dominio per i primi 12 mesi di utilizzo. La 
promo, valida fino al 31/12/2018, è attivabile inserendo il codice 
SLO1PDOM durante l'ordine. 


ra sulle proporzioni, piuttosto 
che sui pixel, garantendo il ria- 
dattamento perfetto del layout, 


zione basata su layout a lar- 
ghezza fissa, si passò al liquid 
design, un approccio che lavo- 


Crea un nuovo sito Web in pochi clic 


Ecco come usare il Site Builder gratuito incluso in tutti i piani del provider Hosting Solutions 


SITE GENERATOR 


versione 2.nuovissimo! 


fi 108 


PROVA GRATUITA 


0 1 Utilizziamo la versione gratuita del site builder inclu- 

so nei piani hosting del provider Hosting Solutions. Da 

www.hostingsolutions.it/sitegenerator/sitegenerator-next.php 
clicchiamo su Prova OnLine. 
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Google Maps Forma . Linea. Pulsante Da Menu Lingue Blocchi Social Avanzato 
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RESPONSIVE IN UN CLIC 
0 Ed eccoci all’editor visuale. Nella prima linea dall'alto 
sono visibili i comandi Pubblicare, Anteprima ma an- 
che le voci Largo, Desktop, Tablet, Telefono e Layout Automatico. 
Quest'ultima attiva proprio il design responsive. 
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Prova OnLine Site Generator NEXT 


“or 


posteri) vee" | 


“= Modern 
Home 
ella campi BEST. SOT] 
I TEMPLATE 


02 Scegliamo il template per il nostro sito. Sono divisi per 
categorie (visibili a sinistra). Per selezionare quello che 

desideriamo, spostiamo il puntatore del mouse sopra il template e 

clicchiamo su Seleziona che comparirà in sovrimpressione. 


Prova OnLine Site Generator NEXT 
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UNA NUOVA PAGINA 

Nella seconda riga dall'alto sono presenti vari elementi. 

Trasciniamoli sull'area di lavoro ed inseriamo in pochi 
istanti quello che desideriamo: da una semplice immagine fino ad 
un video YouTube o ad una mappa interattiva (Google Maps). 


immagini incluse, a qualsiasi 
schermo, anche in caso di ridi- 
mensionamento della finestra 
del browser. Il parallelo suc- 


cesso degli editor visuali (site 
builder), programmi che han- 
no ampliato le file degli aspi- 
ranti web designer facilitando 


Peste or U@ 


notevolmente la creazione dei 
siti, ha contribuito a rafforzare 
ulteriormente il paradigma dei 
siti responsive. Bastano pochi 


0); 


clic per pubblicare un sito re- 
sponsive, senza la necessità di 
digitare alcuna riga di codice o 
ricorrere ai fogli di stile (CSS). 


Messa a punto del tuo nuovo sito Web 


Aggiungiamo funzionalità al nostro sito Web e attuiamo le dovute politiche SEO 


mp. 


TEMPO DI TE 
Home Regali Gamour Negozio La Nostra Storia Contatti 
Carrello spesa (0) i 
Lr ROTA coro MO 
Incolla 


a Locchetto 
IE Ordna 


* Rimuovi 
&è Proprietà 


GLI ELEMENTI INSERITI 

Ciascun elemento può essere spostato o modificato. 0s- 

serviamo le icone che appaiono ai lati del carrello della 
spesa. Quella a sinistra ci permette di spostare l'elemento mentre 
quella a destra ci consente di accedere ad un menu a tendina con 
varie voci (Copia, Incolla, Rimuovi, ecc.). Clicchiamo su Proprietà. 
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TEMPO DI TE ® reco 
Regal Gamrour = Negazio = La Nostra Storia Contatti © reomuia 
2 FORTE E fara 


LA SEO 

Se clicchiamo sull'icona a forma di ingranaggio (in alto 

a destra) vedremo comparire un altro menu con le voci 
SEO, Sfondo, Favicon, Stili, Impostazioni. Al passo successivo sco- 
priremo quali sono le funzioni più importanti che sono a nostra di- 
sposizione e che è bene utilizzare. 


INFORMATIVA SUI COOKIES 
0 5 Da Impostazioni/Cookie Policy clicchiamo sul quadratino 
di fianco a Enable cookie policy block per visualizzare il 
messaggio che notifica l'utilizzo dei cookie. Possiamo personalizzare 
sia il testo dell'avviso che quello del bottone per accettare i termini. 


Proprietà 


Niccaità gi test 


Mocuita ci jest 


METTA 


CARRELLO PERSONALIZZATO 

Il carrello della spesa è ulteriormente personalizzabi- 

le. Oltre all'inserimento di vari gateway di pagamento 
{PayPal}, possiamo testare l'effettivo funzionamento delle procedure 
di acquisto e molto altro. Non dimentichiamo che ogni elemento ha 
un proprio menu interno accessibile da Proprietà. 


TITOLI E KEYWORDS 

04 Ecco la schermata della voce SEO. Qui possiamo modi- 

ficare ed inserire i titoli delle pagine del sito, le parole 

chiave e le relative descrizioni. Si tratta di una sezione molto im- 

portante perché in grado di influire sul posizionamento del portale 
nei motori di ricerca! 
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TEMPO DI TÈ 
s Cartello spesa (0) 


SI VA ONLINE! 

Anche se alcune funzioni non sono disponibili nella pro- 

va gratuita, è importante sapere che da Pubblicare pos- 
siamo mandare on-line il sito, salvare il lavoro per riprenderlo in 
un secondo momento o effettuare il backup/ripristino. 
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I migliori prodotti HI-TECH 


Linux Magazine ti regala l’e-book che ti aiuta a scegliere e comprare tutto 
il meglio della della tecnologia: quasi 300 dispositivi in test! 


obbiamo acquistare un nuovo 

notebook o smartphone ma non 

sappiamo proprio cosa sceglie- 
re? Non cè da meravigliarsi. Dopotutto, 
il mercato tecnologico offre centinaia di 
diverse soluzioni spesso davvero simi- 
li fra loro. E, onde evitare di scegliere alla 
cieca, forse sarebbe meglio avere l'aiuto di 
un pool di esperti che ci dia i giusti consi- 
gli. Certo, c'è pur sempre il commesso del 
negozio sempre pronto a darci il suo pare- 


glio 
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initiva PAL tecnologia 


re, ma siamo davvero sicuri che sia com- 
pletamente disinteressato e che non abbia 
la necessità di “disfarsi” di prodotti poco 
interessanti o quasi fuori dal mercato? È 
anche per questo motivo che per questo 
numero di Linux Magazine abbiamo deci- 
so di omaggiare tutti i lettori di uno speciale 
e-book contenente quasi 300 prodotti dif- 
ferenti in test: dai notebook agli smartpho- 
ne, dalle console ai televisori, dalle action 
camalle fotocamere reflex, senza tralascia- 


scegliere e comprare 


n, 


ne TILL 


gun in un tempo di gran ha Iene 


SD 
È riso vincere È 
I mcntlli delta sere 90 sl 


re uno degli argomenti più ostici e senti- 
ti: il networking, in cui router e NAS fanno 
da padroni. 164 pagine di consigli, com- 
parative e analisi dettagliate dell'hardwa- 
re più disparato pronte da essere sfogliate. 
Il tutto senza dimenticare una delle varia- 
bili più importanti prese in considerazione 
dagli utenti al momento di un nuovo acqui- 
sto, ovvero il prezzo. Perché se da un lato è 
vero che “chi più spende, meno spende” è 
anche vero che è sempre bene acquistare 
un prodotto che rispecchi le nostre esigen- 
ze: di fatto, acquistare un top di gamma si 
potrebbe rivelare sproporzionato rispetto 
alle nostre necessità. Cos'altro aspettiamo? 
Inseriamo subito il DVD allegato a questo 
numero di Linux Magazine nel lettore del 
PC e, dalla sezione Plus estraiamo il PDF 
completo. Buona lettura e... quale sarà il 
nostro prossimo gadget tecnologico? Forse 
impossibile rispondere su due piedi. Quel 
che è certo è che grazie a questo e-book, la 
scelta non sarà ardua. 
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Distribuzioni 


KALI LINUX 2018.3 


Dî sempre, Kali Linux è associata ai professionisti della sicu- 
rezza o agli hacker più esperti. In realtà, però, spulciando 
per bene nei vari tool già integrati nella distro, si può facilmente 
notare quanto sia particolarmente indicata anche per chi ha la 
necessità di effettuare assistenza tecnica informatica. Tutti gli 
strumenti per resettare la password di un OS Windows che non 
si avvia più, per fare un po' di ordine nelle partizioni di sistema o 
per recuperare dei file cancellati sono lì, ben organizzati e pronti 


di (forensic mo 
Ue USB Persistenc 
L JSB Encruypted Persistence 


Céneck ka li org-/prst) 
(check kali.org-prst) 


ical install 


all with speech synthesi 


fiduanced options 


COME UTILIZZARE IL DVD-ROM 


Le distribuzioni principali presenti all'interno del DVD-Rom sono direttamente avviabili dal supporto digitale, quindi installabili o 
eseguibili in modalità LIVE. Basta inserire il DVD-Rom nell'apposito lettore e riavviare il PC. Dopo pochi secondi apparirà l'inter- 
faccia per l'avvio della distribuzione o per la sua esecuzione in modalità LIVE. Per tutte le altre basta seguire le seguenti istruzioni. 


ECIELCESED 


L'INTERFACCIA 


Per le distribuzioni disponibili sotto forma di immagini ISO, apriamo il 
DVD-Rom con il file manager e clicchiamo due vole sul file index.htm. 
A questo punto, dovrebbe apparire l'interfaccia di gestione, Clicchiamo 
sull'iltustrazione o sulla voce Distribuzioni presente nel menu a destra. 
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Magazine 


per essere utilizzati. Proprio per questo motivo, in questo nume- 
ro di Linux Magazine abbiamo deciso di realizzare uno speciale 
(pag. 18) che consenta a tutti gli utenti, anche quelli alle prime 
armi, di imparare a districarsi fra i vari tool integrati in Kali 
Linux proprio come dei tecnici informatici. Kali Linux integra 
un ambiente desktop immediato e che non spaventa nessuno, 
GNOME 3.4 oltre ad essere davvero stabile, anche grazie alla 
distro sulla quale è basata: Debian. 


13 lodfice di/mediybxkuni x 
E [Db fie:///media/backup/Distribuzioni/dwi-10-149-b/distribuzioni/ Sims 


Indice di /media/backup/Distribuzioni/dvd-10-149-b/distribuzioni/ 


Nome 

È [directory principale] 
Kubuntu-12.04.3/ 
Ubunty-12.04.3 


Dimensioni Data ultima modifica 


20/08/13 12:25:57 
20/08/13 12:30:01 


DOWNLOAD ISO 


Da qui, possiamo scaricare l'immagine ISO della distribuzione semplicemente 
accedendo alla sua eventuale cartella e premendo sul relativo link. Dopodiché, 
possiamo masterizzare l'ISO su Cd-Rom e DVD-Rom per creare il supporto di 
installazione o trasferirla su una pendrive USB bootable. 
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TAILS 3.9 


cronimo di The Amnesic Incognito Live System, questa 

distro è ormai divenuta negli anni la scelta preferita per chi 
ha la necessità di navigare senza lasciare tracce o, più semplice- 
mente, da chi tiene molto alla sua privacy. Avviata in modalità 
persistente da una pendrive o meglio ancora direttamente in live 
offre tutti gli strumenti già presenti in una comune distro, ma 
non lascerà traccia alcuna sul disco del PC. Inoltre, la navigazio- 
ne Internet passa attraverso la rete Tor, dunque ogni mossa sul 
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Creare un nuovo progetto: Progetti recenti: 


+ Progetto audio Im-138.iso 


; Lul! Crea unCDaudio tradizionale Mageia-2-1586-DVD.iso 
KNOPPIX_V7.0.1DVD-2012-05-24-EN 


_) Progetto dati Im-137-b.iso 


(da 

\__|ET|CreauncDo DVD di dati 

1 linuxmint-13-mate-dvd-32bit.iso 
Progetto video 


\_Jg Crea un DVD video o unsveD 


(77 Copia disco 
iI d |} 
Al Crea una copia 1:1 di un CD/DVD 


{A Masterizza immagine 
= / Masterìzza un'immagine CD/DVD esistente su disco 


MASTERIZZAZIONE SUPPORTI 


Inambiente Gnome possiamo utilizzare Brasero, su KDE K3b. Nel primo 
caso, avviamo il software, clicchiamo su Masterizza immagine e selezio- 
niamo l'iISO da masterizzare. Con K3b, invece, clicchiamo su Strumenti/ 
Masterizza immagine ISO e selezioniamo l'immagine ISO. 
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Web è completamente anonima. Tails è basata su Debian e ciò 
la rende perfetta per tutti gli utenti che si ritroveranno di fronte 
ad un ambiente desktop e a comandi di sistema per nulla nuovi. 
Cosa c'è di nuovo nella release 3.9? Fra i vari aggiornamenti, gli 
sviluppatori hanno integrato anche VeraCrypt, il software che 
consente la cifratura “on-the-fly” di pendrive o, più in generale, 
qualsiasi volume. Per chi ancora non lo sapesse, ricordiamo che 
Tails è disponibile unicamente per architetture a 64 bit. 
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[x] UNetbootin 
{Distribution [= Select Distribution == | == Select Version 


Benvenuti in UNetbootin, il Netboot Installer universale. Uso: 


1, Selezionare dalla lista qui sopra una distribuzione ed una version 
specificare manualmente i file da caricare qui sotto. 
2. Selezionare un tipo di installazione e fare clic su OK per iniziarla. 


Options: 
TT Show All Drives (Use with Care) 


pe: (ove use zione Mmmm] | 
PENDRIVE USB AVVIABILE 


Installiamo UNetbootin (lt{p:/unetbootin.sourceforge.netì. Colleghia- 
mo la pendrive USB al PC, selezioniamo Diskimage e premiamo su “...” 
per trovare l'ISO. A questo punto, clicchiamo su OK e aspettiamo che la 
procedura termini. Subito dopo avviamo il PC da periferica USB. 


17 


Linux Magazine 


Dottor Linux! 


Con la speciale distro e la nostra guida pratica diventi 
subito un esperto sistemista... e entri da protagonista 


nel mondo del lavoro 


ase, scuole, uffici pubblici e privati...un PC, 

fortunatamente, è ormai in ogni dove. E accanto 

a degli utenti che si limitano a navigare sul Web o 
editare qualche documento di testo, c'è sempre un tecnico 
informatico pronto a dare loro assistenza nel momento in 
cui sia necessaria. Ma un vero tecnico informatico non può 
limitarsi alla conoscenza di un solo sistema operativo. Siamo 
degli appassionati di GNU/Linux? Ottimo, ma per offrire 
assistenza a chiunque non possiamo sconoscere anche il 
“nemico” Windows. No, non stiamo incitando all’utilizzo 
di sistemi operativi proprietari. Anzi, come scopriremo 
nelle pagine seguenti, per riparare i problemi software di 
un PC equipaggiato proprio con Microsoft Windows basta 
affidarsi alla giusta distro GNU/Linux. Ad esempio, grazie 
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Usual applications 


Activities Overview 


Fig. 1 - Il desktop di Kali Linux è semplice e pulito 
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Luca Tringali 


agli strumenti Open Source disponibili possiamo recuperare 
i dati di un PC Windows infetto da virus. Se il cacciavite è lo 
strumento imprescindibile per un tecnico informatico che si 
ritrova a cercare di risolvere un problema hardware, ormai 
lo anche una pendrive avviabile o il DVD con la giusta distro 
GNU/Linux contenente tutti i software necessari al controllo 
e ripristino di un computer che fa le bizze. 


QUALE DISTRO USARE? 


La domanda che ci si potrebbe porre è: quale distribuzione 
scegliere? Non ce n'è una fatta specificamente per tutti 
i vari compiti che un tecnico informatico può ritrovarsi a 
svolgere, ma la più completa è certamente Kali che abbiamo 


GLI ANTIVIRUS DISPONIBILI 


La maggior parte dei malware in circolazione col- 
pisce unicamente Microsoft Windows. Per questo 
motivo, se un sistema è infetto, la soluzione migliore 
consiste nel rimuovere la minaccia affidandosi al 
Pinguino che per sua natura non è colpito da quegli 
stessi malware. Il problema di usare il sistema infet- 
tato per cancellare i malware è infatti che spesso i 
virus e gli spyware più pericolosi riescono a fingersi 
componenti del sistema operativo e in questo modo 
evitano l'eliminazione. L'antivirus più comune per 
GNU/Linux è l'ottimo ClamAV 
(www.clamav.net/downloads), 

liberamente scaricabile. Se 

lo installiamo su una pen- 

drive avviabile (nelle pagine 

seguenti scopriremo come], 

assicuriamoci di aggiornare 

continuamente il suo databa- 

se. Per cercare spyware e altri 

tipi di malware, si può usare il 

famoso Spybot Search&Destroy 

tramite Wine. 


deciso di allegare a questo numero di Linux Magazine. 
Kali Linux è nota principalmente per il penetration testing, 
cioè per quella pratica con cui si prova ad attaccare un 
sistema proprio come farebbe un pirata così da capire se 
una macchina sia sicura o meno. Che in teoria è anche uno 
dei compiti di un buon tecnico informatico, anche se in Italia, 
tristemente, ci si occupa poco dell’argomento. Ma Kali Linux 
è anche un ottimo sistema per riparare computer che hanno 
problemi di partizionamento, con il sistema operativo o con 
i file. Contiene infatti già molti degli strumenti necessari 
per ripristinare e gestire un OS, sia esso Windows o GNU/ 
Linux, e si può facilmente personalizzare per includere tutto 
il necessario per svolgere il proprio lavoro. 


COME OFFRIRE 
ASSISTENZA DA REMOTO 


A tutti capita di avere un parente, un amico o un collega 
che ha continuamente bisogno di una mano col proprio 
PC. “Pensaci tu, tanto sai come funziona e ci metti un 
attimo”: quante volte abbiamo sentito questa frase? E 
magari la soluzione al problema è davvero questione di 
un attimo, ma ovviamente si perde un sacco di tempo 
anche solo per raggiungere il PC. La cosa più comoda 
sarebbe riparare il problema da remoto. TeamViewer 

è pensato proprio per dare assistenza remota nel modo 
più semplice e sicuro possibile. L'utilizzo del programma 
è gratuito per uso personale, mentre per le aziende è ri- 
chiesto l'acquisto di una licenza. È lo strumento perfetto 
per qualsiasi tecnico che abbia dei clienti che chiedono 
regolarmente aiuto. 
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UN RASPBERRY PI PER AMICO 


Spesso capita che il PC su cui si sta 
lavorando non abbia dei collegamenti 
di rete adeguati: magari, il motivo 
per cui non si collega a Internet sta 
nel cavo o nell'adattatore Wi-Fi. Per 
questo motivo è importante avere 
sempre a portata di mano un adatta- 
tore di rete, che permetta di colle- 
gare un computer a una qualsiasi 
rete (anche quella che si può fornire 


temporaneamente con un hotspot dal 
proprio smartphone). Ne esistono vari 
in commercio e spesso hanno comode 
interfacce che permettono di confi- 
gurarli nel modo desiderato: condivi- 
dere una connessione Wi-Fi su porta 
Ethernet, per i computer che sono 
dotati solo di quest'ultima, oppure al 
contrario condividere una connessio- 
ne cablata tramite Wi-Fi, nei casi in 


cui non si dispone di un cavo Ethernet 
che raggiunga il computer. 0, anche, 
un ripetitore Wi-Fi per portare il 
segnale in zone in cui altrimenti non 
sarebbe arrivato. Se però si vuole 
avere il massimo controllo sul pro- 
prio dispositivo, lo si può realizzare 

da soli usando un Raspberry Pi e la 
distribuzione OpenWRT-LEDE (htps:// © 
openwri.org/toh/start). 
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A tal proposito, quali sono le richieste più comuni da 
parte degli utenti? Il classico dei classici è la mancata 
connessione a Internet. Il basso alfabetismo informatico del 
nostro Paese è in questo caso un problema serio, perché 
tipicamente gli utenti lamentano che “non c’è Internet”, 
senza essere in grado di dare ulteriori indicazioni al povero 
tecnico informatico, mentre distinguere tra LAN, WAN, 
Ethernet e Wi-Fi non dovrebbe essere troppo difficile e 
soprattutto molto d’aiuto. Quindi, la prima cosa che un 
tecnico deve fare è cercare di capire dove esattamente stia 


il problema: in questi casi è utile avere un sistema terzo, 
proprio come Kali Linux, in modo da verificare la situazione 
della rete a prescindere, ad esempio, dagli eventuali bug 
di Windows. Inoltre, Kali Linux contiene già tutti i driver dei 
principali adattatori Wi-Fi USB, mentre spesso su Windows 
devono essere installati a parte. 

Altre richieste comuni riguardano PC che non si avviano, 
tipicamente a causa di problemi nel boot o a danni nella 
tabella della partizioni. Problemi, questi, che nella maggior 
parte dei casi si possono risolvere con tool come TestDisk 
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IL SISTEMA OPERATIVO 


dii zialiacile/ valina 


_ Il sistema Kali Linux può essere scaricato dal 
«|_’suo sito Web ufficiale (www.Kali.org/downloads) o 
Ani dal DVD allegato a questo numero di Linux Ma- 
gazine. Esistono diverse versioni della distro: quella più 
indicata è Kali Linux 64bit. 
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© PARTIZIONAMENTO 

| Utilizzando un partition manager (www.parti- 
(—’——tionwizard.com/free-partition-manager.html), si può 
creare una partizione nello spazio libero della pendrive. 
La partizione deve essere di tipo ext3 ed essere etichet- 
tata come persistence. 
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csee 


20 se Linux Magazine 


in von 


ReadyfortheOscp? È 


Mini Too! (08 


© SULLA PENDRIVE 

| L'immagine (il file .iso) deve essere scritta sulla 
pendrive. Il programma più comodo per farlo da 
Windows è Win32DiskImager (https://sourceforge.net/projects/ 
win32diskimager). Selezioniamo il file immagine e la lettera 
che rappresenta l’unità della pendrive. 


KALI 


«bhe quieteryou Decomegsthe.more you are able. to hear” 


Boot menu 


(fa bock Kkali.org-prst) 
(check kali.org/prst) 


è L'OPZIONE DI BOOT 

«  Nellapartizione ext3 [da Windows si può aprire con 
(EBisE Ext2fsd - www.ext2fsd.com) creiamo il file persisten- 
ce. dba inserendo al suo interno la riga / union. A quel punto 
basta inserire la pendrive nel PC danneggiato e dal BIOS sce- 
gliere il boot da periferica esterna. 


--fs-uuid 1D584C40586B2873 
ntldr /bootmgr 


menuentry "Windows 10" --class 


windows --class os { 


insmod ntfs 


search --no-floppy --set=root 


o Gparted, facili da installare su Kali Linux. TestDisk è 
molto utile anche per il recupero di file cancellati, altra tipica 
richiesta. Oltre ai software, per tutte queste operazioni è 
sufficiente una buona dose di esperienza. C’è infatti da dire 
che in Italia non è prevista alcuna certificazione obbligatoria 
imposta a chiunque voglia fare il tecnico informatico: 
ovviamente, quelle disponibili possono essere utili per fare 
curriculum e convincere i clienti, ma non ci sono obblighi 
specifici. Naturalmente, chi volesse intraprendere questa 
professione dal nulla, senza essersi mai occupato di problem 
solving informatico, parte svantaggiato. Ma già un corso 


PULIZIE DI PRIMAVERA 
ANCHE SU GNU/LINUX 


Se è vero che i file 
system di Linux hanno 
meno problemi di 
frammentazione, gra- 
zie alla loro struttura, 
quando si utilizza lo 
stesso disco per molti 
anni si può cominciare a notare un certo rallentamento nelle 
operazioni di scrittura, dovuto proprio ad accenni di fram- 
mentazione. Inoltre, i file “inutili”, cioè quelli vuoti e danneg- 
giati, occupano comunque dello spazio che a lungo andare 
può diventare importante. Ecco quindi che ha comunque 
senso, anche su GNU/Linux, prendersi cura del file system 
ed eliminare ciò che non serve. Capita spesso, infatti, di 
avere link rotti, cioè link che puntano a file non più esistenti 
e quindi ormai inutili, oppure file vuoti rimasti sul disco a 
causa di qualche log o magari per colpa di qualche bug in un 
programma. Soprattutto, capita di avere molte copie dello 
stesso file, che ovviamente non ha senso tenere, almeno 
non sullo stesso disco. Per fortuna, Rmlink è progettato per 
individuarli automaticamente e eliminarli. 


come l’ECDL, la patente europea del computer, può fornire 
delle indicazioni valide riguardo il funzionamento di base dei 
sistemi operativi. Per risolvere le situazioni più complicate 
è infatti importante avere un’idea di come funzioni un PC, 
in modo da separare le diverse componenti (hardware, OS, 
software e configurazioni) che possono essere all’origine 
del problema da risolvere. Chi volesse diventare un tecnico 
sistemista, può affidarsi ad apposite certificazioni che 
dimostrino competenze nel mondo di GNU/Linux: stiamo 
parlando di quelle rilasciate dal LPI (Linux Professional 
Institute - www./pi-italia.org/certificazioni-linux). 


PARTIZIONAMENTO DA TERMINALE 


Ogni tanto risulta necessario modificare le partizioni del 
disco rigido: la soluzione generalmente più apprezzata in 
questo caso è certamente Gparted, quasi una garanzia per 
la sua efficienza e comodità. Tuttavia, spesso capita di non 
avere a disposizione un'interfaccia grafica: succede sui 
terminali remoti, come sui server o su un Raspberry Pi, 
oppure su sistemi troppo lenti [poca RAM a disposizione e 
CPU obsoleta] per caricare un'interfaccia grafica comple- 
ta. Chi ha bisogno di eseguire un partizionamento dal riga 
di comando può rivolgersi all'ottimo cfdisk, che offre una 
interfaccia Ncurses. L'interfaccia è comoda, e soprattutto 
affidabile in qualsiasi situazione. Si possono cancellare 

e creare partizioni, con tutti i file system principali. 


le partizioni sul disco (i dati potrebbero venir 
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ACCESSO NEGATO? 


Uno dei requisiti fondamentali per poter lavorare su un PC 
è averne l’accesso: non è raro che un utente dimentichi la 
propria password di accesso a Windows e non abbia altro 
modo per accedere al sistema. In questi casi, come fare per 
recuperare l’accesso perduto e a reimpostare la password? 
La soluzione più semplice consiste nell’accedere al computer 
usando un DVD o una pendrive avviabile con Kali Linux. In 
questo modo, intanto, è possibile visualizzare i file del disco 
rigido e eventualmente farne delle copie di backup. Ma è 
anche possibile avviare il software Chntpw, che permette di 
modificare il file che contiene i dati degli utenti (chiamato SAM) 


o persino il registro di sistema. Grazie a questo software, è 
possibile cancellare la password di un utente o modificare 
il suo stato (rendendo, ad esempio, amministrattore un 
semplice utente). È quindi possibile accedere a un qualsiasi 
sistema con tutti i privilegi che si desiderano e fare tutte le 
modifiche necessarie, riportando poi in sicurezza gli account 
utente (quindi impostando una nuova password o togliendo 
la qualifica di amministratore a un utente che non dovrebbe 
averla). Un dettaglio interessante: su Windows 8 e Windows 
10 è presente una funzione di avvio rapido che rende di fatto 
impossibile l’accesso in scrittura alla partizione di Windows: 
basta riavviare l'OS invece di arrestarlo. 


* luca : sudo — Konsole 


| 


n seo è n Sl osHnaztonmo o +a8- 164% 


Prima di tutto bisogna trovare il file SAM, che 
contiene le informazioni di sicurezza di Windows. 
Con un file manager, accediamo alla partizione di Windows 
e spostiamoci poi nella directory Windows/System32/config. 


* luca : sudo — Konsole NE A 


File. Modifica Visualizza. Segnalibri. Impostazioni. Aiuto 


A questo punto, proseguiamo lanciando il comando 

sudo chntpw /mnt/Windows/System32/config/SAM 
-i. In quest'esempio, supponiamo che la partizione di Win- 
dows sia stata montata nella posizione /mnt. 


do — Konsole 


File. Modifica. Visualizza Segnalibri Impostazioni . Aiuto 


All'avvio di chntpw si può decidere di modifica- 

re il registro di sistema premendo 9 (utile per 
rimuovere chiavi depositate da malware o programmi in 
versione trial) oppure modificare gli utenti premendo 1. 
Quest'ultima opzione fa al caso nostro. 
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File. Modifica Visualizza Segnalibri Impostazioni Aiuto 


Se scegliamo l'opzione 1, indichiamo l'utente 

da modificare: basta scrivere il suo ID, come lo 
si vede nella tabella. A questo punto si può decidere cosa 
fare: per cancellare la password dell'utente selezionato, 
basta premere 1. 


Da utente a amministratore è un attimo! 


Per farlo serve chntpw: ecco le mosse da effettuare 


luca : sudo — Konsole 


bd luca : sudo — Konsole 


File Modifica Visualizza Segnalibri Impostazioni Aiuto 


Nell'elenco degli utenti esistenti vengono presen- 

tati anche quelli nascosti. Se si è perduto comple- 
tamente l’accesso al sistema o se si vogliono lasciare meno 
tracce possibili si può lavorare su un utente predefinito 
come guest. 


DE: luca : sudo — Konsole 


File Modifica Visualizza Segnalibri Impostazioni — Aiuto 


Se poi l'utente selezionato non è amministratore e si 

ha bisogno di un accesso completo al sistema, lo si 
può rendere amministratore premendo 3. L'utente in questio- 
ne verrà inserito nei gruppi di amministrazione del sistema. 


luca : sudo — Konsole 


File. Modifica . Visualizza Segnalibri Impostazioni Aiuto 


Per uscire da chntpw si preme ancora il tasto q. In 
alternativa, si possono ancora apportare modifi- 
che, rientrando nei vari sottomenu che abbiamo già scoper- 
to. L'importante è non chiudere brutalmente il programma. 


File Modifica Visualizza Segnalibri Impostazioni Aiuto 


Selezionato l'ID dell'utente guest, è possibile sbloc- 

carlo premendo il tasto 2. In questo modo l'utente 
sarà disponibile alla scelta dalla schermata di login e si po- 
trà accedere liberamente al sistema. 


sE: luca : sudo — Konsole 


File Modifica Visualizza Segnalibri Impostazioni Aiuto 


Anche in questo caso è possibile cancellare la pas- 

sword dell'utente, così da poterla reimpostare: ba- 
sta sempre premere 1. Terminate le operazioni sull'utente, 
si torna al menu principale premendo il tasto q. 


* luca : sudo — Konsole 


File Modifica Visualizza Segnalibri. Impostazioni Aiuto 


Le modifiche effettuate finora non sono state sal- 

vate: soltanto dopo avere richiesto l'uscita dal 
menu principale ci viene chiesto di confermare la scrittura. 
Premiamo y e gli utenti verranno effettivamente modificati. 
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COPIE DI BACKUP 
SEMPLICI E VELOCI 


Ci sono tante situazioni in cui ci si può ritrovare a dover eseguire 
una copia di una partizione in un file immagine, o viceversa. 
Questo vale per i computer desktop, con i quali è sempre bene 
avere copie di backup, ma anche e soprattutto per i Raspberry 
Pi. Può essere utile realizzare una copia del proprio sistema, 
con tutta la configurazione che si è apportata, in modo da poter 
clonare lo stesso sistema anche su altri Raspberry Pi oppure 

in modo da evitare di dover rifare tutto da capo se la scheda 
micro SD dovesse danneggiarsi. Esiste uno strumento standard 
su qualsiasi sistema GNU/Linux che si occupa di questo, ed è il 
comando dd. Tuttavia si tratta di un comando scomodo, perché 
non ha alcuna forma di visualizzazione dello stato e perché se 
interrotto ricomincia sempre da capo la copia. Per fortuna esi- 
ste dd_rescue, una versione di dd che è progettata proprio per 
recuperare più dati possibili da dischi danneggiati, e quindi offre 
una serie di comodità in più. 
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.2- Come si evince dal sito Web ufficiale, OpenWRT può essere installato su un Raspberry Pi 


CON LA RETE È TUTTO 0K? 


Un problema molto comune è l’impossibilità di connettersi 
a una rete (locale o Internet). Con Kali Linux è molto facile 
studiare le reti perché è un sistema pensato proprio 
per questo. Anzitutto, si può cercare di capire se il PC 
si connetta alla LAN: il comando ifconfig permette di 
capire quali interfacce di rete siano connesse e con quale 
indirizzo IP. 

In genere si riesce anche a intuire l'indirizzo del broadcast, 
cioè del router e quindi accedere alla sua interfaccia web 
di configurazione. Può capitare di riuscire a collegarsi alla 
rete locale ma non viaggiare su Internet: possono esserci 
dei problemi nella configurazione dei DNS o in quella 
modem. Un modo per capire cosa stia andando storto è 
usare il comando ping. 

Ad esempio, se il comando ping -c1 google.com 
restituisce un errore, significa che il PC non riesce a 
raggiungere il sito Web di Google. Potrebbe anche essere 
colpa dei DNS, quindi per aggirarli si può contattare 
un server con il suo indirizzo IP. Se anche il comando 
ping -c1 8.8.8.8 fornisce un errore, vuole dire che c’è 
proprio un problema nella connessione a Internet, perché 
l’indirizzo IP indicato è quello del server DNS di Google, 
che è sempre attivo. 

Se poi si vuole capire quali dispositivi siano collegati nella 
propria rete locale, si può sempre lanciare il comando 
nmap -v -sP 192.168.1.0/24 per ottenere l’elenco di tutti 
i dispositivi attivi. Se si conosce già l’indirizzo IP di un 
dispositivo, che però sembra non avere servizi attivi (ad 
esempio una stampante di rete) si può lanciare nmap--Pn 
192.168.1.77 così da tentare di capire se ci sia qualche 
servizio in ascolto su porte TCP. 


File persi? Gi pensa TestDisk 


Può salvare file erroneamente cancellati o salvati in dischi danneggiati 


Disk /dev/sdb - 7933 HB / 7566 MiB - Kingston DT 191 


5 
D 


Per avviare Testdisk basta aprire un terminale e 

lanciare il comando sudo testdisk. Il primo menu di 
Testdisk permette la selezione del disco su cui si vuole ope- 
rare: basta spostarsi con le frecce su e giù e poi procedere 
premendo Invio. 


[ 
[ 
[ 
Î 
[ 
[ 


Testdisk offre varie opzioni: scrivendo l'MBR code si può 

ripristinare la leggibilità di un disco il cui Master Boot 
Record è danneggiato. L'opzione più semplice è Analyse: permette 
di analizzare il disco alla ricerca di partizioni e file scomparsi. 


Ora le partizioni disponibili per il recupero vengono 
elencate. Basta selezionarne una e premere il tasto 
P per ottenere un elenco dei file. Quando si trova un file (o una 
cartella) che si desidera recuperare, basta premere il tasto c. 


È importante specificare il tipo di tabella delle par- 

tizioni del disco che si sta cercando di recuperare: 
la maggior parte dei dischi e delle pendrive ha una tabella 
Intel, mentre i dischi rigidi più moderni hanno partizioni di 
tipo EFI GPT. 


Il programma trova automaticamente eventuali incon- 

gruenze nel disco: è possibile che una partizione non 
venga trovata immediatamente, se è danneggiata. Ma con Quick 
search si avvia la ricerca di partizioni danneggiate od eliminate. 


A questo punto Testdisk chiederà dove eseguire la 

copia ed ovviamente sarà opportuno indicare come 
destinazione un altro disco rigido, di dimensioni pari o supe- 
riori a quello che si sta cercando di recuperare. 
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kubuntu : bash — Konsole 


File Modifica Visualizza Segnalibri Impostazioni Aiuto 


Per accedere ad un sistema GNU/Linux danneggiato 

bisogna innanzitutto avere un sistema funzionante: 
usiamo il DVD o la pendrive di Kali Linux. Servono privilegi di 
amministrazione, quindi si lancia il comando sudo -s. 


kubuntu : bash — Konsole 


File Modifica 


Visualizza Segnalibri Impostazioni Aiuto 


Ora si può montare la partizione trovata, con un coman- 

do del tipo mount /dev/sda3 /mnt, così tutta la partizio- 
ne sarà accessibile all'indirizzo /mnt. Se si lavora con EFI, si può 
montare la sua partizione così: mount /dev/sda1 /mnt/boot/efi. 


kubuntu : bash — Konsole 


Segnalibri 


File Modifica Visualizza Impostazioni Aiuto 


Adesso si può finalmente entrare nel sistema danneg- 
giato con il semplice comando chroot /mnt. Tutti i co- 
mandi dati da ora in poi saranno eseguiti sul sistema danneggiato, 
e non su Kali Linux, permettendo quindi un recupero del sistema. 
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kubuntu : bash — Konsole 


File Modifica Visualizza Segnalibri Impostazioni Aiuto 


Bisogna capire quale sia la partizione di GNU/Linux: si 

può avere un elenco delle partizioni con fdisk -L. La par- 
tizione sarà probabilmente ext3 o ext4, con un nome del tipo /dev/ 
sda3, e sarà utile valutare anche l'esistenza di una partizione EFI. 


kubuntu: bash — Konsole 


File Modifica Visualizza Segnalibri Impostazioni Aiuto 


Ora, si devono montare i dispositivi fittizi: mount -o 
bind /dev /mnt/dev, mount -o bind /proc /mnt/proc, 
mount -o bind /sys /mnt/sys e infine mount -o bind /run /mnt/ 
run. Questi permettono di far funzionare il sistema danneggiato. 


kubuntu : bash — Konsole v 


File Modifica Visualizza Segnalibri Impostazioni Aiuto 


Se sul sistema danneggiato non dovesse essere accessi- 

bile la rete, è possibile abilitarla aprendo un altro termi 
nale di Kali Linux e dando i comandi mv /mnt/etc/resolv.conf /mnt/ 
etc/resolv.confOLD e poi cp /etc/resolv.conf /mnt/etc/resolv.conf. 


| SINCRONIZZAZIONE DI FILE 


Lavorare con i file significa, spesso, spostarli o copiarli. Spo- 
stare dei file all'interno di uno stesso file system non è un gran 

| problema: serve pochissimo tempo, perché in genere i dati 
non vengono davvero spostati ma viene soltanto modificato il 
percorso dei file nella tabella di allocazione o nella struttura di 
inode (a seconda del file system usato). Ma se si vogliono co- 
piare dei dati, magari da un file system a un altro, può passare 
una certa quantità di tempo. Soprattutto durante un backup. E, 
lavorando dal terminale, può essere scomodo usare il classico 
comando cp, perché offre poche informazioni e poco controllo 
sulle operazioni di copia. Per nostra fortuna esiste rsync, un 
software pensato proprio per la sincronizzazione dei file che 
permette di eseguire copie specificando una serie di peZionI utili 
per ogni situazione. 


File Modifica Visualizza Segnalibri Impostazioni Aiuto 


COSA SUCCEDE QUANDO 
UN FILE VIENE DANNEGGIATO 


In un mondo in cui il cloud storage ed i backup diventano 
sempre più comuni, i nostri dati sono comunque sempre in 
pericolo per il possibile danneggiamento di un disco o di una 
pendrive USB. Del resto non si riesce ad eseguire un completo 
backup di ogni dispositivo di memorizzazione e soprattutto 
con le pendrive può capitare qualche incidente che danneggi 
alcuni file o addirittura la tabella delle partizioni. Non tutto, 
però, è necessariamente perduto: anche quando un disco 
sembra illeggibile i file potrebbero ancora essere al suo interno 
e possono essere identificati da programmi come Testdisk. 
Naturalmente, la possibilità di recuperare file dipende molto 
dal file system della partizione in cui li avevamo registrati e da 
quanto è frammentato: è per questo motivo che è più facile 
recuperare dati da partizioni EXT piuttosto che FAT. Il file system 
di GNU/Linux, infatti, ha una frammentazione minima. 

In genere, quando un file viene cancellato, i suoi byte sono 
ancora sul disco: siccome sovrascriverli richiede tempo, i 
sistemi operativi in genere si limitano a considerare quello 
spazio come “vuoto”, in modo da poterlo sovrascrivere in 
futuro quando verrà creato qualche altro file. Ciò significa 
che scandagliando il disco si possono trovare i byte che 
costituivano il contenuto del file cancellato, e quindi recuperarli. 
Se invece un file è danneggiato, è possibile che alcuni sui byte 
siano stati sovrascritti, ma altri no. Questi byte ancora “integri” 
possono essere identificati e recuperati con una scansione. 
Per evitare la sovrascrittura, comunque, è fondamentale che 
l'utente spenga subito il PC e che il disco venga montato in sola 


lettura. Ovviamente non c’è garanzia di poter recuperare un file 
danneggiato, ma in genere c’è almeno la possibilità di salvarne 
qualche frammento di esso. 


UEFI: PROBLEMI AL BOOT 


| computer più recenti hanno il sistema UEFI, che sostituisce 
il vecchio BIOS e supera molte delle sue limitazioni. UEFI è 
molto importante per quanto riguarda il boot, cioè la fase di 
avvio dei sistemi operativi. Una caratteristica fondamentale 
è il SecureBoot, un sistema pensato per impedire ai virus 
progettati per colpire Windows di sovrascrivere il bootloader e 
bloccare il PC. Il problema è che questo sistema rende anche 
molto difficile installare un nuovo OS. Per poter installare Grub, 
il bootloader di GNU/Linux, è infatti necessario prima di tutto 
disabilitare il SecureBoot dalle impostazioni del proprio BIOS 
UEFI. Poi si può accedere a un sistema GNU/Linux da pendrive 
e, con chroot, effettuare le modifiche necessarie. La strada più 
comune inizia facendo un backup del bootloader di Windows, 
in modo da poterlo comunque utilizzare: 


sudo cp /boot/efi/EFI/Microsoft/Boot/bootmgfw.efi / 
boot/efi/EFI/Microsoft/bootmgfw.efi 


Ora si può sovrascrivere l’attuale bootloader di Microsoft 
Windows con la versione di Grub: 


sudo cp /boot/efi/EFI/ubuntu/grubx64.efi /boot/efi/EFI/ 
Microsoft/Boot/bootmgfw.efi 


oppure, se si vuole utilizzare SecureBoot con Grub, bisogna 
lanciare: 


sudo cp /boot/efi/EFI/ubuntu/shimx64.efi /boot/efi/EFI/ 
Microsoft/Boot/bootmgfw.efi 


AI riavvio, Grub dovrebbe apparire come bootloader principale. 
Se si è usato il file shimx64, si può anche riabilitare il SecureBoot. 


itio Setup Iltility - Copyright (C) 201 


Disabled] 


Fig. 3 - Togliere il secure boot 
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Smartphone, action cam, tablet, drone... 
ognuno di questi dispositivi ha bisogno di una memory card. 
Ma qual è quella giusta per ogni esigenza? Ecco il test definitivo 


ACQUISTATA DA 256 GB, 
| RICEVUTA DA 2, 8 GB 
C heda microSD da 256 GB a soli 10 
| euro? Sensazionale, hanno pensato gli esperti 
"dei nostri laboratori che hanno quindi acqui- 
stato la a LU -« 
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velocità di soli 5 MB/s. 
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una superficie grande al massimo come la punta di un dito, le me- 

mory card consentono di archiviare fino a 30 film Full HD, 16.000 
foto o 25.000 brani musicali. Da tempo queste schede non vengono 
più utilizzate solo su fotocamere, smartphone e tablet e oggi le me- 
mory card trovano impiego anche sui droni per archiviare le riprese 
aeree, sulle dash cam per riprendere il traffico e sulle action cam per 
filmare le discese con la mountain bike. | nostri esperti hanno testa- 
to 24 memory card di varie tipologie: 6 microSD da 64 e 128 GB, 6 
schede SD da 64 GB e 3 modelli di SD da 128 GB. Inoltre, la com- 
parativa include anche 3 schede SD da 128 GB che offrono l’attuale 
tecnologia UHS-Il. 


| | loro formato è minuscolo, ma offrono tanto spazio di storage: su 


UN MODELLO PER OGNI UTILIZZO 


Non è solo lo spazio di storage ad essere importante, anche la tec- 
nologia è fondamentale. Tutto quello che sono in grado di offrire le 
schede, è svelato dalle sigle riportate sulle loro etichette: 

- SD/SDHC/SDXC: le schede SD offrono una capienza massima di 
2 GB, i modelli SDHC fino a 32 GB, mentre le SDXC consentono uno 
spazio di archiviazione fino a 2 TB. 

- UHS-I/UHS-IlI: le schede di memoria UHS-I consentono di copiare 
dati con una velocità massima di 104 MB/s, mentre i modelli con tec- 
nologia UHS-IIl offrono una velocità fino a 312 MB/s. 

- Class: questa dicitura indica la velocità minima di scrittura in MB/s 
- Class 10 corrisponde, ad esempio, a 10 MB/s. 

- U1/U3: Il numero che appare dopo la lettera U indica la velocità di 
scrittura offerta dalla tecnologia UHS-l oppure UHS-II. U1 corrispon- 
de a 10 MB/s, U3 equivale a 30 MB/s. 

- V6-V90: un’altra indicazione per la velocità di scrittura, specifica per 
le riprese video. Da 6 MB/s (V6) a 90 MB/s (V90). 


' lavorano in modo decisamente più veloce rispet- 
2 to ai modelli con tecnologia UHS-I. Esempio: la 


A CONFRONTO: COSA OFFRE LA TECNOLOGIA UHS-Il 
Le memory card con la nuova tecnologia UHS-II 


SanDisk Extreme Plus microSDXC, scheda più 
veloce con tecnologia UHS-I, è riuscita a scrivere 
dati con una velocità di 74 MB/s, mentre nella 
stessa prova di velocità, la scheda più rapida 
con tecnologia UHS-II, la Sony G Serie 
SDXC UHS-II, ha offerto una velocità 
più che raddoppiata, pari a 168 

MB/s [velocità media nella 

copia di file di grandi e medie 
dimensioni). 


SCRITTURA 
WI LETTURA 


SANDISK EXTREME SONY G SERIES SDXC 
PLUS 64 GB UHS-I (56 Euro) 128 GBUHS-Il (303 Euro) 


LA VELOCITÀ NON È TUTTO 


Il test ha evidenziato che le differenze relative alla velocità delle 
schede sono enormi, ma anche il loro prezzo di vendita non è da 
meno. Per la scheda testata più costosa occorrono 330 euro, men- 
tre la più economica può essere acquistata con 22 euro. Ma chi 
necessita veramente di una memory card costosa e con un'elevata 
velocità di scrittura? Solitamente si tratta di fotografi che scattano 
spesso immagini in serie con risoluzioni elevate. 

Una scheda lenta necessita di parecchio tempo per archiviare le 
foto e il fotografo si trova quindi costretto a fare delle pause for- 
zate. Gli utenti che dispongono di fotocamere di classe superiore 
dovrebbero scegliere schede che offrano almeno una velocità di 
scrittura di 100 MB/s. | videomaker invece non necessitano asso- 
lutamente di una memory card velocissima: anche girando video in 
4K, una velocità di scrittura di circa 30 MB/s si rivela pienamente 
sufficiente (anche se molto dipende dalla videocamera utilizzata). 
Tutte le candidate al test offrono questa velocità. Una scheda velo- 
ce consente, com'è facile intuire, di trasferire foto e video al PC in 
modo più rapido. È però indispensabile che la scheda sia collegata 
(grazie ad un lettore di memorie - ad esempio il modello USB-3.0- 
UHS-Il di Hama, utilizzato per il nostro test) al PC tramite interfaccia 
USB 3.0, che offre velocità di lettura/scrittura molto elevate. 


QUALE SCEGLIERE? 


Nel test si sono imposte 5 vincitrici: tra le microSD si sono aggiudi- 
cate la vittoria la Kingston React (64 GB) e la SanDisk EXtreme Plus 
microSDXC UHS-I (128 GB). Tra le schede SD si sono piazzate ai 
primi posti, la PNY Elite Performance (64 GB) e la Hama SDXC U3 
V30 top (128 GB). Per le schede SD con tecnologia UHS-Il (128 GB) 
la vittoria è andata alla Sony G Series SDXC UHS II. 
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KINGSTON Fat EMTEG = SAMSUNG 5} 
64 GB Canvas React 64 GB 2 EVO Plus 64GB “i 
100/80 V30 A UHS-1 U3 2017 Lineu 
Prezzo: 41 Euro Prezzo: 44 Euro Prezzo: 22 Euro 
RISULTATI DEL TEST Tecnologia: UHS |, U3 Tecnologia: UHS I, U3 Tecnologia: UHS I, 3 
Spazio di storage effettivo: 59 GB Spazio di storage effettivo: 57 GB Spazio di storage effettivo: 59 GB 
Prezzo per GB: 0,71 Euro Prezzo per GB: 0,77 Euro Prezzo per GB: 0,37 Euro 
A quale velocità è possibile scrivere sulla scheda? La più veloce del test 8,4. Elevata velocità di scrittura —76 Un polenta in scrittura 


Copia di file molto estesi molto veloce (77,5 MB/s) 0:14 veloce (68,1 MB/s) VA:Î veloce (65,2 MB/s) 7A 
Copia di file di medie dimensioni veloce (59,7 MB/s) Mi) veloce (48,9 MB/S) WE. un po' lenta (459 MB/s) 6,6 
Copia di piccoli file veloce (5,5 MB/s) 76, veloce (5,5 MB/s) 176 molto lenta (2,4 MB/s) 


A quale velocità è possibile leggere dalla scheda? Lettura velocissima 9,8. La più veloce microSD da 64 GB 9,8 Lettura velocissima 


( 2,2 

9,4 

Copia di file molto estesi molto veloce (93,8 MB/s) {I} molto veloce (84,3 MB/s) S:|17 molto veloce (93,4 MB/5) 1 
Copia di file di medie dimensioni molto veloce (80,0 MB/s) :::ì molto veloce (79,7 MB/s) t:} molto veloce (78,0 MB/s) 9,4 
Copia di piccoli file veloce (8,6 MB/s) RI) molto veloce (8,8 MB/s) 74 veloce (8,0 MB/s) 8,2 
Velocità di accesso alla scheda Tempo di accesso molto basso 9,4 Tempo di accesso molto basso 9,4 Tempodi accesso molto basso 9,4 


me re (50/49 e) [ER] moto ie (80ns /046mo)_ [CV] motu wice (0995/0290) YI 


Velocità massima di accesso per scrittura / lettura dati 


RISULTATO DEL TEST 


5 Ri 

SAMSUNG TRANSCEND ii ADATA 

EVO Plus 128 GB * T$128 S AUSDX128 

2017 Lineu GUSD3008 GUICL 

Prezzo: 37 Euro Prezzo: 52 Euro Prezzo: 47 Euro 

RISULTATI DEL TEST Tecnologia: UHS |, US Tecnologia: UHS I, U3 Tecnologia: UHS |, Uf 

Spazio di storage effettivo: 119 GB Spazio di storage effettivo: 116 GB Spazio di storage effettivo: 117 GB 
Prezzo per GB: 0,31 Euro Prezzo per GB: 0,49 Euro Prezzo per GB: 0,40 Euro 


A quale velocità è possibile scrivere sulla scheda? Scrittura un po” lenta [4 Scrittura un po' lenta Xi} Scritturalenta (XI 


Copia di file molto estesi veloce (676 MB/s) 4,4 lenta (378 MB/s) 
Copia di file di medie dimensioni un po' lenta (44,8 MB/s) 5,4 lenta (290 MB/s) 
Copia di piccoli file molto lenta (2,6 MB/s) 
A quale velocità è possibile leggere dalla scheda? Lettura velocissima 9,4. Lettura velocissima 


Copia di file molto estesi molto veloce (33,2 MB/s) d::] molto veloce (92,7 MB/S) K 
Copia di file di medie dimensioni molto veloce (779 MB/s) L:R.1 molto veloce (80,5 MB/s) 

Copia di piccoli file veloce (8,1 MB/s) 92 molto veloce (9,3 MB/s) i 
Velocità di accesso alla scheda Tempo di accesso molto basso 9,4 Tempo di accesso molto basso 


Velocità massima di accesso per scrittura / lettura dati molto veloce [molto veloce (0,58 ms /027 ms) È 
RISULTATO DEL TEST n TTT 


1 molto veloce (80,7 MB/s) | 
i molto veloce (9, MB/s) ,8 
Tempo di accesso molto basso 9,6 
[to veto (OP0 ms / 030) LI) 


SD 128 GB 


SONY na INTENSO (inteso) HAMA 
Glass 10 SDKC SES Professional SDXC d8856+ SDXC 128 GB 
64GBUHS-1 A, UHS-1 US Ultra ci U3 V30 
Prezzo: 60 Euro Msi Prezzo: 36 Euro MSc Prezzo: 81 Euro ta 
RISULTATI DEL TEST Tecnologia: UHS |, U3 Tecnologia: UHS I, U1 Tecnologia: UHS I, U3 
Spazio di storage effettivo: 59 GB Spazio di storage effettivo: 59 GB Spazio di storage effettivo: 119 GB 


Prezzo per GB: 1,02 Euro Prezzo per GB: 0,61Euro Prezzo per GB: 0,70 Euro 


A quale velocità è possibile scrivere sulla scheda? Velocità di scrittura elevata —76 Scrittura lenta 7.3 La più veloce SD da 128 GB 
Copia di file molto estesi molto veloce (80,1 MB/s) 94 un po' lenta (48,9 MB/s) 5,0. molto veloce (79,2 MB/s) 

Copia di file di medie dimensioni veloce (51,2 MB/s) WA: lenta (36,7 MB/s) 4,8 veloce (49,1 MB/s) 

Copia di piccoli file molto lenta (2,1 MB/s) 74 molto lenta (1,7 MB/s) molto lenta (1,7 MB/s) 

A quale velocità è possibile leggere dalla scheda? Lettura velocissima 9,6 Lettura velocissima 

Copia di file molto estesi molto veloce (93,2 MB/s) 98 molto veloce (91,2 MB/s) i) molto veloce (91,4 MB/s) 


Copia di file di medie dimensioni molto veloce (79,5 MB/s) 98 molto veloce (78,2 MB/s) [:)_ molto veloce (786 MB/s) 


Copia di piccoli file molto veloce (8,7 MB/s) 90 molto veloce (8,7 MB/s) Li veloce (8,6 MB/s) 


Velocità di accesso alla scheda Tempo di accesso un po' elevato (CX:} Tempo di accesso un po' elevato (X:} Tempo di accesso un po' elevato 
Velocità massima di accesso per scrittura / lettura dati molto lenta (7,81 ms / 0,31 ms) 4,8 molto lenta (3,26 ms / 0,48 ms) 4,8. molto lenta (3,91 ms / 0,70 ms) 


RISULTATO DEL TEST doc IAS 
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MIGROSD 128 GB 


LA 
INTENSO — si HAMA SANDISK dis KINGSTON ni 
Professional Micro TRANSCEND “°- mSDXC 64 GB Extreme PLUS 128 GB React 100/1 
SDXG UHS-1 64 GB TS64GUSD3008 U3 UI V30 microSDXG UHS-1 Card 128 V0 AI 
Prezzo: 27 Euro Prezzo: 27 Euro Prezzo: 35 Euro Prezzo: 66 Euro Prezzo: 64 Euro 
Tecnologia: UHS I, U1 Tecnologia: UHS |, U Tecnologia: UHS |, U3 Tecnologia: UHS |, U3 Tecnologia: UHS |, U3 
Spazio di storage effettivo: 60 GB Spazio di storage effettivo: 59 GB Spazio di storage effettivo: 59 GB Spazio di storage effettivo: 119 GB Spazio di storage effettivo: 116 GB 
Prezzo per GB: 0,45 Euro Prezzo per GB: 0,46 Euro Prezzo per GB: 0,60 Euro Prezzo per GB: 0,55 Euro Prezzo per GB: 0,55 Euro 
[41] Scrittura lentissima 3,0. Scrittura lentissima 2,0 La più veloce microSD da 1296B 9,8 Elevata velocità di scrittura 
un po' lenta (53,9 MB/s) 5,0 molto lenta (31,6 MB/s) 2A: molto lenta (21,6 MB/s) 221} molto veloce (83,5 MB/s) s{I® molto veloce (77,1 MB/s) 
un po' lenta (39,7 MB/s) 5,4 lenta (30,2 MB/s) 3,6 molto lenta (20,3 MB/s) 221} molto veloce (64,4 MB/s) [If veloce (53,9 MB/s) 
molto lenta (1,6 MB/s) 221) molto lenta (2,6 MB/s) 22: molto lenta (2,5 MB/s) 2208 veloce (6,0 MB/s) E:29 veloce (5,5 MB/s) 76 
Lettura velocissima 9,6 Lettura velocissima 9,6 Lettura velocissima 9,6 La più veloce microSD da 128 GB 10 Lettura velocissima 9,8 
molto veloce (91,4 MB/s) molto veloce (91,8 MB/s) là: molto veloce (91,4 MB/s) [:R57 molto veloce (94,1 MB/s) s[I® molto veloce (93,8 MB/s) 10 
molto veloce (79,1 MB/s) molto veloce (79,4 MB/s) LR: molto veloce (77,7 MB/s) (0% molto veloce (81,4 MB/s) iI) molto veloce (80,0 Mb/s) 98 
molto veloce (9,0 MB/s) molto veloce (9,2 MB/s) LR: molto veloce (8,9 MB/s) R0 molto veloce (9,4 MB/s) (IR veloce (8,6 MB/s) 90 
Tempo di accesso elevato (74 Tempo di accesso un po' elevato IX!) Tempo di accesso un po' elevato W:X!) Tempo di accesso basso 8,6 Tempo di accesso molto hasso. 9,4 
lenta (3,91 ms / 0,58 ms) 4,2. un po' lenta (2,17 ms /0,77 ms) 6,0 unpo'lenta (2,06 ms / 0,87 ms) 6,0 veloce (1,12 ms/ 0,47 ms) 8,6 94 
Aodo ino iodio IAS 


SD 64 GB 


INTENSO PAY KINGSTON KODAK SANDISK Bi 
Premium Micro ni Elite Perfor- 64 GB UHS-1 SD 64 GB FE? Extreme SDXC 64 GB 
SDXC UHS-1 128 GB mance 64 GB U3 Ultra UHS-1 U3 Ultra fr 58 UHS-1 Card 64 GB 
Prezzo: 51 Euro Prezzo: 50 Euro Prezzo: 33 Euro Prezzo: 35 Euro Prezzo: 39 Euro 
Tecnologia: UHS I, U3 Tecnologia: UHS |, U3 Tecnologia: UHS I, U3 Tecnologia: UHS |, U3 Tecnologia: UHS I, U3 
Spazio di storage effettivo: 118 GB Spazio di storage effettivo: 59 GB Spazio di storage effettivo: 59 GB Spazio di storage effettivo: 59 GB Spazio di storage effettivo: 59 GB 
Prezzo per GB: 0,43 Euro Prezzo per GB: 0,85 Euro | Prezzo per GB: 0,56 Euro Prezzo per GB: 0,60 Euro Prezzo per GB: 0,66 Euro 
Scrittura lentissima 2,4 Elevata velocità di scrittura ‘74 Elevatavelocità di scrittura | 76 La SD più veloce da 64GB Scrittura un po' lenta 6,2 


molto lenta (24,5 MB/s) I} molto veloce (79,5 MB/s) 8 molto veloce (82,3 MB/s) molto veloce (82,4 MB/s) un po' lenta (52,0 MB/s) 5,4 
lenta (27,3 MB/s) Ai) veloce (51,2 MB/s) YA:î veloce (48,9 MB/s) (#2 veloce (49,7 MB/s) un po' lenta (44,3 MB/s) 
molto lenta (2,1 MB/s) il molto lenta (1,9 MB/s) 221) molto lenta (1,9 MB/s) 221} molto lenta (2,1 MB/s) if veloce (5,9 MB/s) 


Lettura velocissima 16 La più veloce SD da 64 GB 9,6 Lettura velocissima ,6 Lettura velocissima 96 Lettura velocissima 
molto veloce (90,6 MB/s) molto veloce (91,5 MB/s) [853 molto veloce (93,0 MB/s) molto veloce (93,2 MB/s) molto veloce (94,1 MB/s) 
molto veloce (78,3 MB/s) Xii molto veloce (79,2 MB/s) [:4:) molto veloce (79,5 MB/s) molto veloce (79,6 MB/s) molto veloce (81,3 Mb/s) 
molto veloce (9,1 MB/s) Riî molto veloce (8,8 MB/s) È [:X:3 molto veloce (8,7 MB/s) KIT molto veloce (9,4 MB/s) 
Tempo di accesso elevato Tempo di accesso un po' elevato 48 Tempo di accesso basso 
lenta (2,60 ms /1,26 ms) un po' lenta (2,44 ms / 0,45 ms) 4,8. molto lenta (5,58 ms / 0,29 ms) 4,8 veloce (0,98 ms / 0,43 ms) 


sed 


PNY pren E sanDis< (ESS PANASONIC 
Elite Perfor- fis TRANSCEND g'î==: * Extr. PROSDXC_S80 SDXC UHS-2 
mance 128 GB È T$128GSDCS00S I 128. w UHS-I1 128 68 fa] 128 GB 
Prezzo: 76 Euro & Prezzo: 77 Euro Prezzo: 303 Euro Le Prezzo: 287 Euro Prezzo: 330 Euro 


Tecnologia: UHS |, U3 Tecnologia: UHS I, U3 Tecnologia: UHS II, U3 Tecnologia: UHS II, U3 inc lol UHS II, U3 
Spazio di storage effettivo: 119 GB Spazio di storage effettivo: 120 GB Spazio di storage effettivo: 115 GB Spazio di storage effettivo: 119 GB Spazio di storage effettivo: 119 GB 
Prezzo per GB: 0,64 Euro Prezzo per GB: 0,64 Euro Prezzo per GB: 2,63 Euro Prezzo per Gb: 2,41 Euro Prezzo per GB: 2,77 Euro 


Scrittura un po’ lenta Scrittura un po' lenta Scrittura velocissima 9,8 Elevata velocità di scrittura . 9,2 Velocità di scrittura elevata 


veloce (64,3 MB/s) #4 veloce (63,7 MB/s) #2 molto veloce (205,4 MB/s) molto veloce (202,3 MB/s) molto veloce (198,0 MB/s) 
un po' lenta (45,7 MB/s) un po' lenta (42,5 MB/s) molto veloce (131,0 MB/s) veloce (114,4 MB/s) £.4 veloce (114,7 MB/s) 
molto lenta (1,6 MB/s) molto lenta (1,5 MB/s) 1} molto veloce (8,2 MB/s) lenta (4,2 MB/s) 4,2 lenta (4,2 MB/s) 4,2 


Velocità di lettura elevata 8,2 Velocità di lettura elevata 
molto veloce (298,9 MB/s) molto veloce (239,7 MB/s) 


La più veloce SD da 128 GB Lettura velocissima Lettura velocissima 
molto veloce (91,3 MB/s) molto veloce (91,5 MB/s) molto veloce (239,4 MB/s) 
molto veloce (78,8 MB/s) Ri} molto veloce (79,0 MB/s) molto veloce (181,1 MB/s) molto veloce (173,0 MB/s) molto veloce (172,9 Mb/s) 
molto veloce (8,7 MB/s) Ni} molto veloce (8,9 MB/s) veloce (36,9 MB/s) molto lenta (9,4 MB/s) if molto lenta (9,4 MB/s) 2,0 
Tenpo di accesso molto elevato Tempo di accesso molto elevato Tempo di accesso un po' elevato Tempo di accesso elevato Li:) Tempo di accesso un po’ elevato {{:X:} 
molto lenta (3,55 ms /0,56 ms) 4,2 molto lenta (3,55 ms / 0,47 ms) un pò lenta (1,95 ms / 0,25 ms) 70 unpòlenta (2,17 ms / 0,26 ms) 6,6 un po' lenta (2,17 ms / 0,26 ms) 6,6 


NATA VASTA FATA KATA ATA 


* Criteri valutativi più rigidi, poiché la tecnologia UHS-II consente un trasferimento dati più veloce. 
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— Galaxy A6: 
Il migliore 
della classe? 


Complice anche il prezzo, i Samsung della serie A sono 
tra i modelli di smartphone più popolari. Il Galaxy A6 


riuscirà a soddisfare le aspettative? 


ecnologia moderna, design chic e prezzi bassi. Grazie a 

queste caratteristiche i dispositivi della serie Galaxy A sono 

riusciti ad aggiudicarsi ampie schiere di utenti. | modelli 
base più diffusi sono soprattutto il Galaxy A3 e A5 (2017). Il nuovo 
Galaxy A6 sarà un degno successore? Dalle prove di laboratorio 
sono emersi però anche risultati inaspettati. 


DESIGN CHIC IN ALLUMINIO 


Chi prende in mano per la prima volta il Galaxy A6, apprezzerà il 
case in alluminio opaco: una gradevole alternativa rispetto alle tra- 
dizionali scocche in vetro. Il case in alluminio si tiene bene in 
mano e, in caso di caduta del dispositivo, la scocca potrà ammac- 
carsi ma non riporterà alcuna incrinatura. Il case è leggermente 
più stretto di quello del Galaxy A5, ma più ampio del Galaxy A3 ed 
anche lievemente più sottile (0,2 millimetri). 


E I PIXEL DOVE SONO? 


Come è ormai tradizione, sono racchiusi in un case dalla linea snel- 
la di forma allungata. Analogamente all’S8 e S9, ora anche la clas- 
se A vanta un display formato 18,5:9. Lo schermo di 5,6 pollici 
di forma allungata presenta la stessa ampiezza dell’A5 e offre un 
frontale di maggior superficie, privo del fastidioso “Notch”, pre- 
sente sull'iPhone X. La qualità d’immagine dell’A6 non è pari a 
quella dell’59, ma la tecnologia Super AMOLED di Samsung forni- 
sce un contrasto come si deve, simile a quello del Galaxy A3 e AS. 
La nitidezza si rivela invece un punto debole: mentre l’A5 (2017) 
presentava un nitidissimo display Full HD (1920x1080 pixel), AG 
2018 offre una misera risoluzione di 1480x720 pixel, rivelandosi 
tutto sommato solo migliore del piccolo Galaxy A3, che grazie al 
suo display leggermente più piccolo offriva una maggior nitidez- 
za. Nell'uso normale, però, questa carenza si avverte poco. Nella 
stagione estiva la luminosità del display si rivela molto importante. 
1 567 Cd/m2 del display dell’AG6 offrono un discreto livello di lumi- 
nosità, ma lo schermo si rivela decisamente più scuro rispetto a 
quello dell’A3. Chi vuole disporre di un display veramente lumino- 
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so, che consenta di leggere bene tutte le informazioni anche sotto 
la luce solare diretta, si troverà senz’altro meglio con il Galaxy S9. 


QUALITÀ FOTOGRAFICA CRITICABILE 


Analogamente al Galaxy A5, anche l’A6 presenta una fotocame- 
ra da 16 Megapixel sia sul frontale che sul retro del dispositivo. 
L'obiettivo sul retro con diaframma f/1.9 si rivela leggermente più 
luminoso di quello dell’A5. La fotocamera dell’A3, a causa di una 
densità di pixel inferiore, rimane un po’ tagliata fuori, ma solo sulla 
carta. Nell’uso pratico, le foto scattate con l’A6 si sono rivelate de- 
ludenti e questa impressione è stata confermata anche dalle prove 


Samsung A6 


16% 


FOTOCAMERA: QUELLA FRONTALE È AL TOP 


La camera principale del nuovo Galaxy Aé6 
offre una dignitosa risoluzione di 16 Megapi- 
xel, ma al confronto, i modelli predecessori 
offrivano una qualità leggermente migliore. 
Sull'A6 solo la fotocamera frontale si distin- 
gue, sia per una qualità d'immagine come si 
deve, che per effetti applicabili alle immagini, 
come il “Bokeh” dove lo sfondo può rimanere 
sfocato [vedi foto a sinistra) oppure per l'ef- 
fetto “Occhi Grandi” [foto a destra). 


di laboratorio: con luce diurna, la qualità dell'immagine offerta dal- 
la fotocamera dell’A6 si è rivelata decisamente peggiore rispetto a 
quella dell’A5, mentre invece le immagini scattate con luce scarsa 
si sono rivelate di qualità insufficiente con entrambi i dispositivi. 
Solo la fotocamera dell’A3 è in grado di scattare immagini migliori. 
Sulla media distanza, con buone condizioni di luce, l’A6 riesce a 
scattare foto di qualità accettabile, ma gli splendidi panorami ven- 
gono riprodotti con dettagli sfocati e colori sbiaditi. Ottima invece 
la fotocamera frontale che può essere considerata la migliore tra 
gli attuali modelli Galaxy A. Per scattare selfie da distanza ravvi- 
cinata, l’A6 offre inoltre alcune funzioni extra. Anche in assenza di 
doppia fotocamera, è possibile ad esempio eseguire ritratti con 
sfondo sfocato (effetto “Bokeh”). Possono essere applicati anche 
effetti divertenti, come occhi ingranditi artificiosamente e masche- 
re animate di animali virtuali, da utilizzare in modalità selfie. 


NESSUNA NOVITÀ PER IL 2018 


Mettendo a confronto la tecnologia offerta dai modelli di classe 
A, siamo rimasti sorpresi dalla connessione WLAN. Per l’attuale 
modello A6, Samsung fornisce solo l’antiquato standard WLAN- 
n, mentre sull’A3 e A5 è presente invece un modulo WLAN-ac, al 
passo con i tempi attuali. L'A6 con connessione WLAN standard 
“n” riesce comunque a offrire una velocità di trasferimento dati 
comparativamente elevata, che dovrebbe raggiungere teorica- 
mente i 450 Mbps, grazie a tre antenne funzionanti contempo- 
raneamente. Inoltre, la connessione utilizza la frequenza a 5 GHz 
quasi priva di interferenze e anche la ricezione LTE su 1800 MHz 


(nei centri urbani) si rivela migliore di quella offerta dai modelli pre- 
cedenti. Apprezzabile che Samsung venda l’A6 in versione Dual 
SIM sul libero mercato. 


GALAXY A6 SENZA USB TIPO C 


Due passi avanti, uno indietro: ’A6 deve accontentarsi di un’anti- 
quata porta Micro-USB, a differenza dell’A5 che offre già un USB 
Tipo C e nel trasferimento dati via cavo dal PC allo smartphone 
offre una velocità più che raddoppiata. Un'altra fastidiosa caren- 
za per l’uso quotidiano è l'impossibilità di eseguire una ricarica 
rapida, poiché l'alimentatore in dotazione offre solo una velocità 
standard. L'autonomia dell’A6 di quasi 13 ore relega questio di- 
spositivo dietro al Galaxy A5, ma perlomeno la durata è sul livello 
di quella offerta dall’A3. 


RICONOSCIMENTO POCO AFFIDABILE 


L’A6 consente lo sblocco del dispositivo attraverso il riconoscimen- 
to facciale, ma anche qui sorge un problema, poiché non si tratta 
né di uno scanner per iride come quello del Galaxy S9, né di una 
sofisticata camera a infrarossi come offerto dall’iPhone X. Tutto 
questo non rende lo sblocco così affidabile come quello dell’S9 e, 
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4 MOTIVI CHE RENDONO L’A6 UNO SMARTPHONE SOLO PER CHI SI ACCONTENTA 


1. Non è impermeabile 2. Si ricarica lentamente velocità elevata e altre ottimizzazio- 
Rispetto ai predecessori Galaxy Il Galaxy AS offre una moderna in- ni. L'A6 offre solo lo standard ‘n°. 
A3 e A5 nonché alla classe S, terfaccia USB Tipo C che consente 

L’A6 non è più impermeabile. la ricarica rapida. L'A6 ricarica più 4. CPU con clock limitato 

Tutto questo, malgrado l'inte- lentamente. IL processore (7880) dell’AS offri- 
ro corpo del case sia costruito va una velocità di 1,9 Gigahertz, 
in un unico pezzo d'alluminio 3. WLAN antiquata mentre l'A6 raggiunge solo 1,6 
che racchiude una batteria non. —Lostandard WLAN-ac viene utiliz- Gigahertz (CPU 7870 installata 
rimovibile. zato ormai da anni, poiché offre una anche sull'A3). 


nelle prove, l’A6 ha riconosciuto anche un semplice manichino con stretti e al sensore per impronta digitale posizionato sul retro, 

gli occhi dipinti. Solo con luce diurna lo sblocco lavora abbastanza il Galaxy A6 si rivela un dispositivo più moderno rispetto all’A5 
rapidamente, ma con luce scarsa il suo funzionamento è pessimo. immesso nel mercato lo scorso anno. Un approfondito esame 

f In questi casi, la migliore alternativa sarà utilizzare il sensore perim- —tecnico dei dettagli ha però rilevato che, sotto molto aspetti, 
/ pronta digitale, che sull’A6 è stato collocato sul retro del dispositivo. ’A6 si si presenta più scadente e delude soprattutto per il case 
non più impermeabile e per un display non eccessivamente niti- 

"i do. Dunque, gli utenti che sono soddisfatti del design del dispo- 

LO COMPRO 0 NON LO COMPRO?” sitivo uscito nel 2017, farebbero meglio ad orientarsi sul Galaxy 


=" Grazie ad una linea snella, ad un display con bordi piuttosto AS disponibile ad un prezzo leggermente inferiore. 


_PER CONFRONTO 


SAMSUNG SAMSUNG SAMSUNG 
A GALAXY AS (2017) GALAXY A3 (2017) 
Prezzo: 217 Euro (32 GB) Prezzo: 200 Euro (32 GB) Prezzo: 195 Euro (16 GB) 


RISULTATI DEL TEST Dania FILA I (1480 X 720 Pixel) pisa: 5,2 PRI / RAI X 1080 Pixel) Display: 4,7 no ollici / tu Di; i) i Pixel) 
Camera: 16 MP frontale / 16 MP posteriore Camera: 1 I 16 MP posteriore Lig 8 MP frontale / 
IM 149x71x 8,4 mm Dimensioni: 145,5 x tI 4x79mm osteri 
lmenzieni: 135,5 x 66,7 x79 mm 


Quanto è efficiente la dotazione? 38% Fotocamera ok Poco efficiente con luce scarsa Spazio di storage scarso - Malus! 


Schermo: luminosità / contrasto / fedeltà cromatica abbastanza luminoso (566,8 Cd) / 3397:1 / abbastanza luminoso (616,5 abbastanza luminoso (642,5 Cd) / 3779:1 / 
,50% Cd)/3582:1/92,60% 93,40% 

Qualità foto con luce diuma: qualità tecnica / test visivo (voto) elevata (7,6) / scarsità di dettagli (5) elevata (8,0) / lieve rumore digitale (5,6) elevata (7,4) / pochi dettagli (5,8) 

Qualità foto con luce scarsa no flash / flash / foto di eventi rumore digitale (3,0)/pochi dettagli (3,6)/ pochi dettagli (2,0)/pochi dettagli (9,4)/buone sfuocate (2,0)/pochi dettagli (3,6)/buone (7,2) 

sportivi (Voti) buone (8,0) (7,2) 

Qualità foto scattate con fotocamera frontale n dettagli, lieve rumore scarsa (immagini sfocate, colori alterati) un po' scarsa (dettagli abbastanza buoni) 
gitale! 

Memoria interna / scheda di memoria / Cloud / App molto scarsa (20,3 GB) / si /15 GB / - molto scarsa (20,8 GB) / si / 15 GB /- estremamente scarsa (8,7 GB) / si / 15 GB / - 

memorizzabile su SD 

Facilità d'uso? 23% Veloce Veloce Veloce 

Velocità di usabilità edi lavoro elevata e veloce elevata e veloce elevata e veloce 

Possibilità di sblocco biometrico offre anche sensore per impronta digitale sensore per impronta digitale sensore per impronta digitale 


Quanto è idoneo per un uso quotidiano? 18% Non impermeabile Lunga autonomia Leggero 
Autonomia: utilizzo normale / utilizzo minimo / capacità / rica- lunga (12:51 h) / lunga (39:38 h) / 3000 mAh a (14:16 h) / lunga (43:38 h) / 3000 mAh todi (12:51 h)/unga (38:28 h)/23509 mAh / 
si 


rica rapida Ino 
Peso / spessore / rapporto tra display e cornice basso 160 g / 8,4 mm / 76 percento basso 150 g /7,9 mm /72 percento basso 195/792 mm / 69 percento 
Test di caduta / resistenza ai graffi: scocca / display / ok / molto elevata / molto elevata / no ok/ molto elevata / molto elevata / si (IP68) —ok/ molto elevata / molto elevata / si (IP68) 


impermeabilità 
Quanto è valido in chiamate & ricezione? 13% Offre una buona qualità Offre una buona qualità Qualità di ricezione ok 
Uso del telefono: Test uditivo / vivavoce / HD Voice qualità buona / qualità buona / si qualità buona / qualità buona / si qualità buona / qualità buona / si 
Qualità di ricezione con UMTS / LTE 800 / LTE 1800 (Voti) 71/754/8,16 758 /792/762 7,06 / 6,7 / 7,26 
Qualità della connessione per Internet? 8% Velocità elevata Velocità elevata Velocità elevata 
Velocità max. possibile testata con connessione mobile CAT 6, max. 300 Mbps (LTE) CAT 6, max. 300 Mbps (LTE) CAT 6, max. 300 Mbps (LTE) 

Frequenze WLAN / miglior standard /classe di velocità) 2,4 GHz e 5 GHz / n fino a 450 Mbps 2,4 GHz e 5 GHz / ac fino a 433 Mbps 2,4 GHz e 5 GHz / ac fino a 493 Mbps 


RISULTATO DEL TEST 


UD 
36 ®® Linux Magazine 


H airtidowcsar ie 


Una CPU da record! 


‘ L’Intel Core i9-7980XE offre ben 18 core: 


si tratta di un vero passo avanti 
o non è altro che un bluff? 


gliore ha un nuovo vincitore: il Core i9-7980XE di 
Intel. Cosa è in grado di offrire? E vale veramente il 
suo stratosferico prezzo di 1900 euro? 


a sfida tra AMD e Intel per offrire il processore mi- 


POTENZA INFINITA 


Da anni Intel suddivide i propri chip nelle serie Core i3, i5 e i7 
dove un numero più elevato corrisponde ad una maggior poten- 
za. Con la serie Core i9, il gigante dei microprocessori offre ora una 
potenza ancora più elevata, in risposta ai chip Threadripper con 16 
core di AMD lanciati sul mercato alla fine del 2017. L'attuale modello 
di punta di Intel, il 7980XE, vanta 18 core fisici e, grazie alla tecno- 
logia Hypertreading, ripartisce le operazioni su 36 core virtuali, of- 
frendo anche una memoria cache di 24,75 MB. | valori di riferimento 
si rivelano formidabili, ma cosa offrono nell’uso pratico tutti questi 
core? 


NUOVI VALORI RECORD 


A prima vista questa nuova CPU offre veramente tanto: il Core i9- 
7980XE ha superato tutte le prove di benchmark con una velocità 
da missile, stracciando in tutte le prove di velocità l’attuale numero 
uno AMD Ryzen Threadripper 1950X. La differenza è però meno 
consistente di quanto potesse aspettarsi Intel, nonostante la pre- 
senza di un numero così elevato di core. Con applicazioni d’ufficio e 
multimediali, le prestazioni dei due concorrenti si sono rivelate quasi 
alla pari. Solo con calcoli complessi richiesti per elaborazioni in 3D, 
l'abbondanza di core del chip Intel consente un significativo aumen- 
to della velocità. 


VELOCITÀ A CONFRONTO 


Relativamente alla velocità di lavoro, l'Intel Core i9-7980XE 
si piazza al primo posto, ma con i giochi viene superato dal 
meno potente Core i7-8700K. 


Velocità di lavoro 
(in percentuale) 


Velocità per i giochi 
(Full HD; fps) 


Intel Core id AMD seria TR 
(1900 Euro) (722 Euro) 


Intel Core i7 —AMDRyzen 
8700K 2700X 
(324 Euro) (294 Euro) 


“NON SARÀ MA 


i 
LA PRIMA SCELTA DEI GAMER 


| giocatori che utilizzano il PC sfrutteranno poco l’i9-7980XE con 18 
core fisici, considerato che l’esacore i7-8700K con frequenza di clock 
più elevata è in grado di riprodurre mediamente un numero maggiore 
di fotogrammi al secondo (fps). Relativamente al consumo energetico, 
la richiesta del processore top di gamma di Intel è stata piuttosto ele- 
vata e nelle prove, i tester hanno rilevato un consumo di 373 Watt per 
l’intero sistema. 


CONCLUSIONI 


Solo gli utenti “fanatici” che vogliono sfruttare fino all'ultimo briciolo di 
potenza e che dispongono di un budget sostanzioso, potranno pren- 
dere in esame l’acquisto dell'’Intel Core i9-7980XE. La sua potenza è 
fenomenale, ma per giochi e applicazioni multimediali si rivelano ade- 
guati anche chip di gran lunga meno costosi. 


INTELCORE 19-7980XE 
Prezzo: 1900 Euro 
Serie / Socket: Skylake-X / 2066 


Gore / Glock: 18 / 2,6 Gigahertz 
Chip grafico / Core: manca / 


RISULTATI DEL TEST 


A quale velocità posso lavorare con la CPU? — La GPU non rallenta mai 


Velocità di lavoro con applicazioni Office e Internet molto elevata (100%) 
Velocità per l'elaborazione di video molto elevata (100%) 
Velocità per complesse operazioni di calcolo molto elevata (100%) 


Quanto è veloce coni giochi, con GPU separata? 
Velocità di gioco con titoli Full-HD (Velocità media) 
Velocità di gioco con titoli 4K (Velocità media) 

Velocità di calcolo per l'elaborazione di figure e oggetti 
Quanto è valido il chip grafico integrato? 
Velocità di gioco con titoli Full-HD (Velocità media) 
Velocità di gioco con titoli 4K (Velocità media) manca processore grafico 
Velocità di calcolo per l'elaborazione di figure e oggetti —manca processore grafico 


Quanta consuma il processore? Elevato consumo energetico 


Consumo energetico del PC per iltest, utilizzato a pieno elevato (973 Watt) 
carico 
Consumo energetico del PC per il test, utilizzato al minimo un po' elevato (72 Watt) 


RISULTATO DEL TEST LOLLI 
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Buona velocità con i giochi 
molto elevata (81 fps) 

bassa (88 fps) 

molto elevata (100%) 

Manca chip grafico integrato 
manca processore grafico 


Tips & Tricks 


8 Trucchi e consigli per usare subito GNU/Linux come un esperto, trovare 
soluzioni rapide ai problemi e sfruttare appieno le potenzialità del sistema 
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APRIRE PIU 
ISTANZE GRAFICHE 
» Se dal nostro scintillante am- 
30 biente desktop provassimo ad 
aprire un terminale e ad impartire il co- 
mando echo $DISPLAY ci verrà resti- 
tuito un output simile a :0 ad indicare 
cosa? Per comprenderlo dobbiamo 
dapprima capire la struttura del siste- 
ma grafico in GNU/Linux, meglio noto 
come X Window System - o anche X 
Window, X11 o X (www.x.org/wiki}, un 
sistema client-server fra un’applicazio- 
ne (detta X-client) ed il suo display at- 
traverso una serie di funzioni di libreria 
(Xlib) che separano completamente 
l'applicazione dal programma che do- 
vrà disegnare le finestre grafiche (X- 
Server). Questa separazione ha per- 
messo la definizione di un protocollo 
di comunicazione di rete (X protocol) 
fra client e server. Facciamo presente, 
però, che in tale scenario l’usuale im- 
magine che si ha in un sistema client- 
server (ad esempio, un browser locale 
che richiede una pagina ad un server 
remoto) è di fatto concettualmente in- 
vertita. Infatti, dobbiamo immaginare 
che le applicazioni X-client (remote) 
inviino informazioni all’X-server (locale) 


File Modifica Visualizza 


Segnalibri 


Impostazioni 


EI micha : bash 


affinché questo disegni le finestre sulla 
propria macchina. Ma come fa l’appli- 
cazione a sapere a quale istanza del 
server X fare riferimento? E qui che in- 
terviene la variabile DISPLAY il cui va- 
lore è caratterizzato da un’espressione 
del tipo nomehost:Nd.Ns. Pertanto, 
alla richiesta di visualizzazione, avrem- 
mo potuto avere anche un output del 
tipo :0.0, localhost:10.0 oppure ter- 
minal01:0.0 a seconda delle situazio- 
ni. Infatti, la parte nomehost è il nome 
della macchina remota o il suo indiriz- 
zo IP. Qualora il server fosse in esecu- 
zione in locale il nome può anche es- 
sere omesso. La parte Nd sta per nu- 
mero display, di fatto il numero di 
istanza di X e siccome il sistema per- 
mette di utilizzare anche più schermi 
tale valore è riportato in Ns. Sia Nd che 
Ns sono valori allocati dinamicamente 
in maniera crescente a partire da zero. 
A questo punto è facile comprendere 
come l’output :0 stia ad indicare un 
server X in esecuzione su macchina 
locale associato all'istanza 1 di X e ca- 
ratterizzato da un solo schermo. Se si 
vuole avviare più di una istanza di X ed 
avere un altro ambiente desktop sullo 
stesso computer è possibile seguire 2 


tmicha i bapti — Konsole 


strade. Nel seguito verrà fatto riferi- 
mento ad una Mageia con desktop 
KDE il cui ambiente grafico appare in 
Cirl+Alt+F1 con associato terminale 
di controllo in Ctrl+Alt+F12, questo 
per dire che altre distribuzioni GNU/ 
Linux possono avere valori differenti: 
ad esempio, per una Ubuntu l’ambien- 
te desktop è in Ctrl+Alt+F7 associato 
ad un delle combinazioni Ctrl+Alt+F1- 
F6. Premesso ciò, dal menu generale 
optiamo per Alimentazione/Sessio- 
ne quindi andiamo su Cambia utente 
per poi scegliere, nell'ordine, Nuova 
sessione e Cambia. A questo punto 
verranno richieste le credenziali di ac- 
cesso inserite le quali verrà aperto il 
nuovo ambiente desktop che occupe- 
rà la combinazione Ctrl+Alt+F2. Vo- 
lendo aprire una terza sessione ope- 
rando da un terminale di controllo uti- 
lizziamo la combinazione Ctrl+Alt+F3: 
al prompt inseriamo le credenziali 
utente effettuando così un login te- 
stuale. Poiché a questo punto esisto- 
no già le istanze 0 e 1 di X, lanciamo il 
comando startx -- :2 e dopo qualche 
secondo — se non vengono restituiti 
errori — si vedrà apparire il login mana- 
ger, ovvero il programma che lancia 


I Fig. 1 » Tre ambienti grafici su tre terminali virtuali differenti 


l'istanza del server X e si incarica di 
. mostrare all’utente il greeter ovvero la 
finestra grafica di login attraverso la 
quale l'utente può autenticarsi per en- 
trare nel sistema ed eseguire la sua 
sessione di lavoro. A questo punto 
possiamo commutare tra i tre ambien- 
ti grafici premendo la combinazione 
Ctr+Alt+F1, F2 o F3. Per chiudere gli 
ambienti grafici è sufficiente optare 
per Alimentazione/Sessione quindi 
Chiudi sessione. 


COPIA DI GRANDI FILE 
Alcune volte si rende necessario 
trasferire intere directory, sotto- 

directory o comunque file di grosse di- 

mensioni, tra una macchina e un’altra. 

Se locale e non connesse in rete pos- 

siamo sempre pensare di utilizzare uno 

dei vari dispositivi di storage (ad esem- 
pio, penne USB, oggi molto capienti) 
ma se locali e/o remote e connesse in 

rete esistono mezzi più veloci, pratici e 

sicuri per raggiungere il nostro obietti- 

vo. Il mezzo è il medesimo utilizzato 
per l'amministrazione remota a cui ag- 

giungere altri comandi di “contorno” a 

seconda del proprio target. Diversi anni 

fa parlare di amministrazione remota 
significava implicitamente fare riferi- 
mento a telnet, un protocollo client- 

server su porta TCP (di default la 23) 

nel quale il dispositivo controllato 

(computer remoto) ha la funzione di 

server e attende i comandi impartiti dal 

client. Telnet (computer locale). A cau- 
sa, anche, di una serie di problemati- 
che di sicurezza - alcune mai risolte —, 
per l’amministrazione remota telnet 
non viene più utilizzato e ciò per alme- 
no due motivi: manca di uno schema di 
autenticazione che renda sicura le co- 
municazioni tra due macchine e non 
cifra i dati inviati durante la connessio- 
ne. In sostanza, dati e credenziali sono 
in chiaro e in tale scenario sarebbe ba- 
nale per un pirata catturare i dati — cre- 
denziali in particolare — e utilizzarli in 
seguito per scopi malvagi. Altro pro- 
gramma che permette di eseguire da 
remoto un comando su altro computer, 

e quindi di riflesso la sua amministra- 

zione remota, è rsh (Remote SHell). 

Soffre degli stessi problemi di telnet, 


1- Il client inizializza la connessione contattando il server SSH; 
2— Il server trasmette al client la propria chiave pubblica; 
3 — Vengono negoziati i parametri tra server e client; 

4- A questo punto l'utente può effettuare il login su macchina remota. 


M Fig. 2 + Schema di principio di SSH 


tant'è che rsh oggi è di fatto un alias di 
SSH (Secure Shell), pacchetto 
OpenSSH nelle distribuzioni GNU/LI- 
nux (www.openssh.com). Esiste anche 
come programma a sé stante e chiun- 
que abbia ancora tale tool è incorag- 
giato a non utilizzarlo, quanto meno 
nelle amministrazioni remote di mac- 
chine sensibili. Appare evidente, allora, 
che l’unico utilizzo possibile è ssh 
(man ssh), un protocollo cifrato oggi 
utilizzato per l'amministrazione remota 
e scp (Secure CoPy) per la copia dei 
file (man scp). Fermo restando che di- 
verse possono essere le modalità di 
trasferimento, analizziamo un paio di 
esempi. Ma prima di iniziare ricordia- 
mo di attivare il server SSH sul compu- 
ter remoto, la macchina che riceverà i 
file: verifichiamo che sia attivo con sy- 
stemcti status sshd e qualora non lo 
fosse avviamolo con systemcti start 
sshd o systemeti enable sshd per 
averne l'avvio ogni volta che riavviamo 
la distribuzione (altrimenti systemeti 
disable sshd per poi avviarlo manual- 
mente all'occorrenza). Alla prima con- 
nessione occorrerà validare le chiavi: 
diamo per scontato che questo pas- 
saggio sia stato già fatto, ma di per sé 
è banale. È sufficiente fare il primo col- 
legamento tra le macchine e accettare 
le chiavi (Fig. 2).Il comando: 


tar cvzf - /percorso/pc/locale | 
ssh utente remoto@IP remoto 


“tar x2f - -C /percorso/pc/remoto” 


attraverso l'opzione -c crea un archivio 
mentre -f ne impone la trasmissione 
sullo standard output. L'opzione -z 
comprime (formato .zip) i dati che 
invia all'uscita e -v rende l’output 
più prolisso. In pipe (simbolo “|”) c'è 
ssh il quale chiederà le credenziali di 
utente del computer remoto verificate 
le quali inizierà il trasferimento dei file. 
Nel secondo tar l’opzione -x indica 
l'estrazione dell'archivio nel percorso 
- del computer remoto - riportato 
dopo l'opzione -C. Medesimo 
risultato possiamo ottenerlo con: 


tar cvzf - /percorso/pc/locale | 
ssh utente remoto@IP_ remoto 
“(cd /percorso/pc/remoto; tar xzf -)" 


Altro comando, che permette di avere 
un archivio compresso .tarbz2 sul 
computer remoto: 


tar cvjf - /percorso/pc/locale | 
ssh utente remoto@IP remoto “cat > 
/percorso/pc/remoto/File.tar.bz2" 


Se si vuole solo copiare un file tra due 
macchine possiamo usare scp nella 
forma più semplice come segue: 


scp /file/locale.xyz utente_ 
remoto@IP_remoto:/percorso/ 
salvataggio/remoto 
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Gaming: Windows? 
No, grazie! 


i La nuova beta di Steam Play include un tool che ci permette 
di avviare anche sul Pinguino (quasi) tutti i titoli sviluppati solo 
per Windows. Ecco come fare 
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ono lontani i tempi in cui gaming 
So faceva rima con. GNU/ 

Linux. | più informati sapranno 
infatti già che ormai da diversi anni è 
disponibile anche sul sistema operativo 
del Pinguino il client per la piattaforma 
Steam, sviluppato dalla software house 
americana Valve (www.valvesoftware.com) 
e che ci permette di giocare a centinaia 
di titoli un tempo disponibili unicamente 
per Windows o Mac OS X. La prima 
versione beta ufficiale venne rilasciata 
nell'ormai lontanissimo 2013 e all'epoca 
| titoli disponibili erano solo 50. Ma ciò 
che probabilmente in pochi sanno è che 


Trasmissi 
Browser wet 


Controller 


gia qualche anno prima, la stessa Valve si 
era messa a lavoro su un altro progetto: 
Steam Play, ora disponibile anche su 
GNU/Linux. Di cosa stiamo parlando? 


COS'È ESATTAMENTE? 


Se vogliamo avviare un programma 
sviluppato per. Microsoft Windows 
anche. su GNU/Linux — possiamo, 
generalmente, seguire due strade. La 
più contorta è la virtualizzazione di un un 
sistema operativo della casa Redmond 
utilizzando ad esempio VirtualBox (www. 
virtualbox.org): tale soluzione è una 
sorta di extrema ratio, poiché alquanto 
dispendiosa dal punto di vista delle 
risorse. La seconda strada, invece, 
prevede l'uso di Wine (www.winehq. 
org) che ci permette di installare molti 
software Windows direttamente su GNU/ 
Linux. L'obiettivo di Wine non è quello di 


Steam Play 


Fig. 1* Dove e come abilitare la funzione Steam Play 


emulare Windows, ma ricostruire (anche 
con tecniche di reverse engineering) le 
DLL (Dynamic-link library). Cosa sono 
quest'ultime? Possiamo vederle come 
una scatola nera che viene caricata 
dal sistema operativo al bisogno, al 
fine di supportare determinate funzioni 
dell’applicativo che si sta lanciando. Ad 
esempio, seapriamo un terminale e diamo 
il comando ldd /bin/firefox (man ldd 
per approfondimenti) ci verrà restituita la 
lista delle librerie condivise utilizzate dal 
browser del panda rosso. Si chiamano 
condivise perché le medesime librerie 
possono essere utilizzate anche da un 
altro software senza necessità alcuna di 
caricare di nuovo lo stesso file (libreria). 
In definitiva, Wine cerca di ricostruire 
nella maniera più fedele possibile tali file 
DLL. Ma cosa c'entra Wine con Steam 
Play? In quest'ultimo, Valve ha incluso 
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LA SCELTA 


Per una prova occorrono tre cose: un gioco disponibile 

solo per Microsoft Windows, presenza di una versione 
demo {quindi gratuita), appartenenza del titolo alla categoria sta- 
ble. Diverse possono essere le scelte: noi abbiamo optato per la 
demo di Wolfenstein Il: The New Colossus. 


ACCOUNT 

Nel client Steam, possiamo ricercare il titolo andando 

nel Negozio, quindi in Cerca nel Negozio, digitando 
l'esatto nome riportato nel passo precedente e optando per la 
demo gratuita. Clicchiamo su Scarica demo. Attendiamo il termine 


del download [ben 15 GB) e lanciamolo. Siamo pronti a giocare! 


Proton, di fatto una versione modificata 
di Wine che fa girare i giochi sviluppati 
per Windows anche su GNU/Linux. 
Ma non finisce qui. Steam Play fa uso 
anche delle librerie vkd3d implementate 
in Wine a partire da novembre 2017 
al fine integrare il supporto alle alle 
librerie Direct8D (DirectX) utilizzate nei 
sistemi Windows come librerie grafiche 
e di conseguenza per lo sviluppo di 
videogiochi. In poche parole, dunque, 
grazie alla nuova release di Steam Play 
(che, al momento in cui scriviamo, 
seppur in beta funziona perfettamente) 
possiamo avviare praticamente qualsiasi 
gioco sviluppato per l'OS della casa di 
Redmond anche sul Pinguino, senza la 
necessità di virtualizzare una versione di 
Windows. 


TUTTO CHIARO, 
MA COSA FARE? 


Prima di tutto installiamo il client Steam, 
oramai presente nei repository di tutte le 
distribuzioni. AI primo lancio, se non è già 


localizzato in lingua italiana, spostiamoci 
nel menu Steam, scegliamo Settings 
e da Interface impostiamo la lingua. 
Confermiamo con OKeriavviamo il client. 
AI riavvio, accediamo nuovamente al 
menu Steam, optiamo per Impostazioni 
e spostiamoci in Account. Nella sezione 
centrale del pannello di destra (Fig. 1), 
nel menu a tendina Partecipazione 
alle beta, clicchiamo su Modifica e 
nella nuova pop-up optiamo per Steam 
Beta Update. Confermiamo il tutto 
con OK e riavviamo il client. Ultimo 
passaggio: sempre nel menu Steam/ 
Impostazioni scegliamo Steam Play. 
Abilitiamo tutte le caselle e dal menu a 
tendina Compatibility tool optiamo per 
l’ultima versione di Proton disponibile. 
Riavviamo il client e al nuovo riavvio 
verrà scaricata — e successivamente 
automaticamente installata - la versione 
di Proton (circa 45 MB): superata 
questa fase, potremo iniziare a usare il 
client. Siamo quindi pronti a installare 
qualsiasi gioco che fa uso delle DirectX. 
Prima, però, assicuriamoci che il nostro 


PC soddisfi tutti i requisiti. Questi 
ultimi variano in base al titolo scelto. 
Ad esempio, per il nostro test, è stato 
necessario installare i driver NVIDIA 
proprietari in versione 896.51. Chi 
utilizza schede grafiche AMD/ATI deve 
assicurarsi almeno la versione 18.1.x 
del software Mesa (www.mesa3d.org) e 
almeno la versione 7 di LLVM (https:// 
llvym.org. Con tali requisiti riusciremo 
a lanciare giochi - se supportati - che 
fanno uso delle DirectX 11 senza il 
rischio di bloccare il processore grafico. 
Analogamente al database Wine (che 
contiene l'elenco di tutti i software 
compatibili), amche Steam Play ha il suo 
nello Steam Play Compatibility Reports 
(https://spcr.netlify.com) attraverso il quale 
è possibile ottenere svariate informazioni 
come nome del gioco con. link alla 
piattaforma Steam, stato del gioco (da 
completamente stabile a non giocabile), 
distribuzione utilizzata, specifiche 
hardware (CPU e scheda grafica) e la 
versione di Proton utilizzata. Cos'altro 
aggiungere? Buon divertimento! 
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acmo st Ap 


Evolution RTS, 


uno strategico da provare! 


E Gli ultimi rilasci di questo titolo mostrano tutte le sue 
potenzialità. Ecco quali sono e come metterlo alla prova 
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asato sul motore grafico Open 
B= Spring Engine in versione 

104.0  (htips://springris.com/, noto 
anche con il nome di SpringRTS o TA 
Springs), Evolution RTS e un gioco 
appartenente, come da nome, alla 
categoria degli strategici in tempo reale 
(RTS, Real Time Strategy) nonché ai multi- 
player online. Rilasciato per la prima volta 
nell’aprile del 2014 e nato dallo sviluppo 
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Fig. 1* Schermata iniziale di Evolution RTS 


di una sola persona, oggi è arrivato alla 


| versione 11.18 e continua a ricevere — come 


è tipico nei progetti Open Source — continui 
aggiornamenti con migliorie e correzione di 
bug ad opera di un gruppo di persone (15) 
che partecipano attivamente allo sviluppo. 


COME SI INSTALLA? 


Sebbene non stia riscuotendo un grande 
successo, il gioco risulta molto valido 
e graficamente ricco fin nei più piccoli 
dettagli. Caratteristiche, queste, che gli 
hanno permesso di essere adocchiato — ma 
non “fagocitato” — anche dalla piattaforma 
Steam (htips://store.steampowered.com). 


Premettiamo subito, per i puristi, che per 
poter giocare non è necessario installare 
il client di casa Valve (www.valvesoftware. 
com). È una possibilità, ma non è l’unica. 
Infatti, possiamo sempre puntare il browser 
al link del progetto, cliccare su Download 
e, nella sezione Download Evolution RTS, 
scegliere la piattaforma ltch.io cliccando 
sul pulsante rosso Download. Apparirà 
una finestra pop-up nella quale si viene 
invitati a fare un'offerta per sostenere i 
costi necessari allo sviluppo: chi vorrà 
donare qualche euro dovrà seguire 
l'usuale procedura via PayPal altrimenti, 
per coloro che vorranno provare il gioco 
prima di decidere per un eventuale offerta 
(comunque non. obbligatoria), possono 
cliccare su No thanks, just take me to 
the downloads e alla nuova schermata 
cliccare sul pulsante rosso Download 
corrispondente a evolution-rts-linux-32. 
zip o evolution-rts-linux-64.zip a seconda 
della. propria architettura.  Mettiamoci 
comodi, perché il file corrispettivo peserà 
per ben 4,7GB. Al termine del download, 
andiamo nella cartella dove abbiamo 
scaricato il file e decomprimiamolo. A 
questo punto, possiamo seguire il primo 
tutorial. 


COSA C'È DA SAPERE 


In quanto strategico in tempo reale, 
l'evoluzione del gioco sarà funzione delle 
nostre scelte e il gameplay è strutturato 
in maniera tale da adattarsi ai neofiti così 
come ai giocatori più esperti. Il gioco 
“ruota” attorno ai gruppi di unità ovvero 
elementi specializzati in determinate 
azioni che possono interagire tra loro 


utilizzando una simulazione fisica 
realistica. Si può vincere la battaglia 
senza la necessità di creare centinaia e 
centinaia di unità ma con un'opportuna 
e ragionata combinazione di variegate 
macchine. Ma, come tutti gli RTS, 
sussiste intrinsecamente una difficoltà 
iniziale per l’ambiente, gli obiettivi e 
non ultimi i tasti che comandano le 
varie azioni. Come visibile nel terzo 
tutorial, l'interfaccia del gioco è molto 
ricca. In alto a sinistra abbiamo una 
miniatura della mappa mentre al centro 
i comandi grafici del gioco divisi in due 
categorie: in alto la sezione riservata 
agli ordini (attacca, costruisci, cattura, 
ecc) e in basso la sezione riservata 
alle costruzioni. Nella parte alta 
dell’interfaccia troviamo i valori — sotto 
forma di barre e numeri - della risorsa 
Metal utilizzata per la costruzione 


REQUISITI FONDAMENTALI 


Molta memoria RAM! 


Per lanciare il gioco dobbiamo assi- 
curarci di andare incontro ad alcune 
richieste software e hardware. Lato 
software verifichiamo che siano instal- 
lati i seguenti pacchetti, e qualora non 
lo fossero provvediamo, con il gesto- 
re della distribuzione in uso, alla loro 
installazione: xterm, boost-devel, 
sdl2-devel (con suffisso -dev in luogo 
di -devel per Debian e derivate). A se- 
conda dello stato della distribuzione, 
tali pacchetti si tireranno un certo nu- 
mero di dipendenze che accetteremo 
per portare a termine l'installazione. 
Lato hardware requisiti che potremmo 
definire “intermedi” vedono un pro- 


Lancio e impostazioni 


Quali sono i primi passi da compiere? Scopriamolo subito 
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cessore dual core da 2,4 GHz AMD o 
Intel, una scheda grafica NVIDIA GT610 
{o equivalente ATI) con almeno 1 GB di 


RAM video, almeno 10 GB di spazio su 
hard disk e una connessione a Inter- 
net senza limiti di tempo e/o volume 
di traffico. L'elemento sul quale non 
si può transigere è la memoria RAM: 
l'engine grafico Spring carica tutto in 
memoria pertanto solo il gioco può ar- 
rivare ad occupare, in condizioni inizia- 
li, ben 4 GB. Se a questo aggiungiamo 
la presenza di un ambiente desktop e 
qualche servizio in funzione va da sé 
come la macchina in uso debba avere 
almeno 6-8 GB di memoria RAM. 


I COMANDI 
La prima volta lanciamo lo script 
weblobby affinché possa essere 
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Spring games to show inbattie list 


Advanced 


i IMPOSTAZIONI 
Le voci Settings e Play the Game! sono locali al gio- 
co, gli altri sono link esterni che verranno aperti con 
il browser. La voce Settings contiene diversi menu dove sono 
presenti alcune voci che possiamo lasciare alle impostazioni di 
default. In Game possiamo spuntare la casella Run inwndowed 
mode instead of fullscreen per non avere il gioco a tutto schermo. 


creato il link da portare sul desktop. Le volte 
successive, al fine di aggiornare librerie e 
mappe, si può lanciare lo script Launch_Evo- 
lution_RTS.sh. Qualsiasi sia la scelta, alla 
fine verrà aperto il menu visibile in Fig. 1. 


Play.the Game! 


Tutorial 


Wiki 


ACCOUNT 

i Chiudiamo il menu Settings con la X nel pulsante omo- 
D nimoinaltoa sinistra. Per giocare dobbiamo collegarci 

ai server di gioco: clicchiamo sul pulsante in alto a sinistra Con- 

nect. Ci verrà presentata la pop-up Login nella quale cliccheremo 

su Create a new account per inserire username e password. Quin- 

di, clicchiamo su Register per poi accettare i termini. 


biamo t n.9 


Una squadra minimale 


Ecco come creare un nuovo team 


SERVER 

Ogni volta che accediamo al 

gioco, verremo collegati auto- 
maticamente: possiamo accertarci di ciò 
poiché il pulsante in alto a sinistra reca 
un pallino verde. Clicchiamo su Play the 


SQUADRA 
Entriamo in uno dei due team 
cliccando sul pulsante join cor- 


rispondente e aggiungiamo un BOT nella 
team opposto cliccando su add bot: verrà 
aperta la finestra Adding bot to team con 


OPZIONI 

Il pulsante Options in alto a 

destra permette di regolare 
un elevato numero di funzioni sul motore 
grafico, sul gameplay, ecc. In genere, 
le impostazioni predefinite, almeno per 


Game!, scegliamo uno dei server indicati e 
clicchiamo in basso a destra su Join. Nella 
nuova schermata comporremo la squadra. 


uno specifico nome. In Type possiamo op- 
tare per Chicken: Easy [condizione normal 
games), quindi clicchiamo su Add bot. 


questa prima fase di apprendimento, van- 
no più che bene e potremo intervenire su 
di esse solo in un secondo momento. 


delle strutture, al centro la risorsa Energy 
utilizzata per scopi generici in primis per i 
laser delle unità che dovranno attaccare e/o 
difenderci e per gli scudi energetici. Infine, 
abbiamo la risorsa Supply assolutamente 


indispensabile per incrementare gli 
armamenti. L'insieme di comandi grafici in 
azioni e costruzioni semplificano non poco 
la gestione dell'economia affinché ci si possa 
discostare da una gestione in stile SimCity 


al fine di concentrarsi sulle azioni di attacco 
e di difesa. Un gioco non facile e sul canale 
ufficiale YouTube dello sviluppatore (www. 
youtube.com/user/EvolutionRTSGame/videos) è 
possibile visionare azioni e funzioni avanzate. 


IL GIOCATORE 
Clicchiamo sul grosso 
pulsante Start Game: dopo 
una fase di caricamento entreremo 
nell'ambiente di gioco. Dovremo dap- 
prima cliccare su una posizione da 
dove vogliamo iniziare (solo la zona 
verde poiché la rossa è di appar- 
tenenza dell'altra squadra), quindi 
clicchiamo su Ready. 


L'AMBIENTE 

Ingrandiamo e rimpiccio- 

liamo la mappa utilizzando 
la rotella del mouse. L'unità con il 
nostro nome è il commander/sor- 
vegliante. Arrivati a questo punto, 
dobbiamo iniziare a pensare alle 
costruzioni per l'estrazione minera- 
ria e la produzione energetica (Metal 
Extractor, Lifter, ORBS, ecc]. 


L'ATTACCO 

Abbiamo inserito un BOT 

per l'altra squadra. Bene, 
non tardiamo troppo nelle costruzioni 
altrimenti rischiamo di fare la nostra 
fine: mentre pensavamo cosa e dove 
costruire per l'estrazione dei minerali, 
ecco che veniamo attaccati e annientati 
da un esercito di polli! Meglio riprovare 
mettendoci un po’ di impegno in più. 
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Dal video al disegno 


BM Trasformiamo il filmato di un attore in un disegno animato 
usando la texture che preferiamo: matita, vernice, pennarelli 
li realizziamo con GIMP. Al resto ci pensa Kdenlive 


ella realizzazione di un video 
N musicale spesso si cercano ef- 

fetti poco scontati. L'esempio 
più classico sono i disegni: trasformare 
il cantante (o qualsiasi altro soggetto) 
in un disegno, possibilmente animato. 
Un’opzione consiste nel realizzare un 
vero e proprio cartone animato, dise- 
gnando a mano il personaggio e ani- 
mandolo. Ma è ovviamente scomodo, 
perché per riuscire ad avere un risultato 
realistico bisogna essere piuttosto abili 
nel disegno e realizzare molti frame in 
modo da evitare che l’animazione pro- 
ceda a scatti. La cosa più semplice è 
trasformare un filmato in un disegno, 
così come lo si può fare con una sem- 
plice fotografia. La tecnica da sfruttare 
è il matte painting, ma al contrario: il 


classico matte painting prevede che 
uno sfondo venga aggiunto in sovraim- 
pressione alle immagini filmate grazie a 
una silhouette (solitamente ricavata sul- 
la base della sua luminosità, in GIMP si 
possono realizzare le maschere di livello 
modificandole manualmente). In questo 
caso, invece, si vuole rendere visibile 
una certa texture usando come ma- 
schera di livello il filmato realizzato con 
un attore. La texture deve rappresentare 
il classico riempimento dei disegni: può 
essere un rettangolo colorato con del- 
le matite, con la tempera, i pennarelli, il 
gesso o la vernice spray. Naturalmente, 
queste texture si possono anche rea- 
lizzare digitalmente con GIMP, persino 
utilizzando dei motivi insoliti (corteccia 
di un albero oppure pietra). Ad esem- 


Prepariamo la texture 


Con GIMP possiamo disegnarla con estrema semplicità 


pio, si possono disegnare delle macchie 
sull'immagine, come se si stesse spruz- 
zando vernice spray e poi rendere visi- 
bile soltanto la silhouette dell’attore, per 
dare l’ilusione che l’attore stesso sia 
in realtà stato disegnato con la vernice 
spray. Il trucco che utilizzeremo consiste 
nel disegnare la texture con GIMP e poi 
realizzarne più versioni, da unire come 
fotogrammi in una sequenza. Questo ci 
permetterà di avere una texture variabi- 
le e non fissa, che altrimenti potrebbe 
sembrare un po’ forzata come cosa. Di 
fatto, più la texture cambia, più il dise- 
gno sembrerà realistico, perché quando 
si realizza un cartone animato colorando 
a mano è inevitabile che la texture sia 
sempre diversa in ogni fotogramma. Poi, 
con Kdenlive, si può prendere una clip 
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NUOVA IMMAGINE 


Per cominciare a realizzare la texture del nostro “di- 

segno”, dobbiamo rivolgerci a GIMP. Creiamo una 
nuova immagine dalle dimensioni pari a quelle del filmato che 
vogliamo realizzare [ad esempio, 1920x1080 pixel). 


via 
nie tj*, 
i È Ki 
Si EL È 


Mik EOR Set View Image Layer Colors Too FRCEri. Vssows Mep 


ui | ® 


CON IL PENNELLO 
Ora selezioniamo il pennello, scegliendo una forma del 


tipo Acrylic. Queste assomigliano a delle pennellate. Ov- 
viamente, si possono usare altri effetti (gesso, carboncino, spugna, 
ecc). La dimensione deve essere sufficiente a far vedere la forma. 


1060 
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su green screen dell’attore protagonista 
del filmato e rimuovere lo sfondo verde, 
usando la classica chiave cromatica. 

Kdenlive offre poi la possibilità di realiz- 
zare il matte painting con una transizio- 
ne, rendendo visibile la texture, su uno 
sfondo, soltanto attraverso la silhouette 
dell’attore ripulito dal telo verde. Il matte 
painting utilizzato in questo modo è mol- 
to efficiente anche se si sta usando come 
texture della normale matita di grafite, per- 
ché si può sfruttare tutta la gamma di lu- 


minosità delle riprese, e quindi far apparire 
la grafite più scura e più chiara in diverse 
zone dell’immagine proprio come quando 
si realizza un vero disegno a matita. Per 
ottenere questo risultato non serve bina- 
rizzare il video dell'attore (facendolo quin- 
di apparire solo bianco o nero), ma si può 
giocare con contrasto e luminosità per ot- 
tenere tutta la scala di grigi che si vuole, 
proprio come nelle maschere di livello di 
GIMP. Ecco un video d'esempio: https:/ 
www.youtube.com/watch?v=natRNx5_nJE. 


Animiamo la texture 


Per un risultato realistico, un disegno animato deve cambiare di continuo 
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TANTE MACCHIE 
01 Si seleziona il colore di primo piano per il pennello e 
— si comincia a dipingere una serie di macchie sull’im- 
magine. Bisogna procedere finché l’intera superficie è coperta, 
ovviamente cambiando anche colore. 
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ALCUNE MODIFICHE 
03 Salvata l'immagine della texture in un file PNG, pos- 
siamo copiarlo quattro volte (con nomi del tipo textu- 
re1, texture2, ecc.) e fare minime modifiche in ciascuno. La cosa 
più semplice è ritagliare le varie immagini in vari modi. 
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CON ALTRE FORME 
02 Modifichiamo la forma del pennello per rendere l’im- 
magine più irregolare. La forma Debris è utile per di- 
segnare degli schizzi di vernice. Naturalmente, si possono anche 
usare altre textures: disegnando a righe si finge un pennarello. 


CLIP SLIDESHOW 
0 Aperto Kdenlive creiamo uno slideshow cliccando su 
Progetto/Aggiungi clip presentazione. Scegliamo la 
cartella in cui sono stati messi i vari file della texture. Possiamo 
impostare una durata di 15 primi e una dissolvenza di 5 primi. 


Il giusto ordine delle varie clip 


La clip dell'attore deve essere posizionata sopra a quella con la texture 


LA CLIP IN LOOP 

Bisogna abilitare il loop, così quando si inserisce la clip 

nella timeline la si può estendere quanto si vuole. È pos- 
sibile creare una clip abbastanza lunga e esportarla, per inserirla 
poi in un nuovo progetto in cui andremo davvero a creare l'effetto. 


TAGLIO DEL VIDEO 

Per prima cosa si inserisce nella timeline, nella trac- 

cia più in alto [di solito la Video3), la clip con l'attore, 
tagliandola quando necessario. La traccia Video1 [quella più in 
basso) deve contenere la clip bianca. 


TUTTE LE CLIP 

Nel progetto definitivo abbiamo bisogno della clip 

presentazione (eventualmente già esportata per ri- 
sparmiare tempo), di quella girata con l'attore davanti al green 
screen e di una clip colore bianca. 


ECCO LA TEXTURE 

Nella traccia Video2, quella intermedia, bisogna inseri- 

re la clip della texture, Tutte le clip vanno dimensionate 
in modo da avere la stessa lunghezza della clip contenente l'attore 
sullo sfondo verde. 


COME ILLUMINARE IL GREEN SCREEN pe 


In questo effetto si gioca con luci e ombre: siccome in genere si lavora con l'imma- 
gine in negativo, tutto ciò che durante le riprese è in luce scomparirà, mentre ciò 
che è in ombra verrà rappresentato con la texture che abbiamo preparato. Questo 


significa che per distinguere bene i dettagli dell'attore è consigliabile usare una 

luce radente. L'ideale è, ad esempio, illuminare bene il volto ma non gli occhi, Des 

che quindi diventeranno visibili dopo l'applicazione dell'effetto. Per evitare che Ao] 

vengano messe troppo in risalto le pieghe del telo verde lo si può illuminare con 7 pes BH Fig.2° 


un'ulteriore lampada che lo colpisca direttamente e dall'alto, per cancellare le La texture 
cambia nel 
\° tempo 


eventuali ombre proiettate su di esso. 
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Ritagliamo la texture 


Utilizziamo la clip con l'attore come maschera di livello per la texture 


CHIAVE CROMATICA 
Dalla clip contenente l'attore si può rimuovere lo 
sfondo verde usando l’effetto Chiave cromatica. Can- 
celliamo le altre parti non necessarie usando il Rotoscoping, 
disegnando un contorno all'attore. 


LA COMPOSIZIONE 

Per questo motivo inseriamo nella traccia appena 

creata la clip colore bianca. L'attore apparirà quindi 
sullo sfondo bianco. Bisogna poi collegare le due clip (traccia Vi- 
deo3 e Video4) con una transizione di tipo Composito. 


LUCE IN NEGATIVO 

Per rendere visibile soltanto l'attore basta aggiunge- 

re, sia alla clip della traccia Video4 e Video3 l'effet- 
to Inverti, che rende l'immagine un negativo. Ora, la silhouette 
dell'attore appare disegnata con la texture che avevamo creato. 
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UNA NUOVA TRACCIA 

Ora bisogna aggiungere una traccia video tra la Vi- 

deo3 e la Video2, cioè sotto la clip dell'attore. La nuo- 
va traccia sarà chiamata Video4. Dobbiamo infatti sostituire lo 
sfondo su cui si trova l'attore con uno uniforme. 


MATTE COMPOSITING 

Tra le tracce Video4 e Video2 bisogna inserire una 
transizione di tipo Matte. Questa permette di rendere 
visibili, della nostra texture, soltanto le zone più chiare dell'im- 
magine (che per ora ha sfondo bianco e l'attore]. 


i) IN BIANCO E NERO 

0 è Per una migliore resa dell'effetto si può regolare il con- 
BD trasto oppure, per delineare bene i lineamenti (soprat- 
tutto del volto) usare sulla clip dell'attore l’effetto Binarize, impo- 
stando una soglia tale da rendere ben visibili i dettagli importanti. 
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hat, chiamate audio e videochiamate 

sono il metodo più semplice per 

tenersi in contatto con amici, 
parenti e colleghi di lavoro. Esistono molte 
tecnologie che offrono questo tipo di servizio, 
ma una delle più interessanti è il protocollo 
XMPP (o Jabber). Si tratta di un protocollo 
completamente Open Source, che chiunque 
può implementare in un proprio server usando 
un demone come EjabberD. È la scelta 
migliore se si vuole realizzare un server per 
la propria azienda, senza bisogno di affidarsi 
a servizi esterni, per quanto gratuiti. E non è 
soltanto la soluzione migliore per permettere 


File Visualizza 
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î {{} Suun qualsiasi sistema Debian, è possibile installare 
N il server Jabber con il comando sudo apt-get install 
ejabberd. Il sistema di pacchetti installerà tutto il necessario, 
compresi i pacchetti per il supporto alle connessioni SSL. 
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UN SERVER PER 


LA MESSAGGISTICA 
ISTANTANEA 


XMPP è il protocollo Open Source per creare chat, 
scambiare file e fare videochiamate. E si può 
facilmente implementare anche nella tua LAN! 


agli impiegati di comunicare rapidamente, ma 
anche più semplice rispetto ad una telefonata. 
È anche una buona idea per collegare luoghi 
diversi. Può, ad esempio, essere una buona 
opzione per fare una videoconferenza in 
temporeale tra due stanze dello stesso edificio: 
spesso capita di dover organizzare un evento, 
come un corso di formazione, ma non avere 
a disposizione una singola stanza abbastanza 
capiente per tutte le persone invitate e con 
una videoconferenza si possono collegare 
di fatto due stanze diverse. Naturalmente, si 
potrebbe fare lo stesso usando Skype o altri 
servizi simili, ma non avrebbe molto senso 


File Modifica Visualizza 


Segnalibri 


uscire dalla propria rete locale se si ha solo 
l’intenzione di comunicare all’interno dello 
stesso edificio (o in una VPN). Usando un 
servizio ospitato all’interno della propria 
rete locale si è limitati soltanto dalla velocità 
dei propri adattatori di rete LAN: per il Wi- 
Fi è ormai comune una velocità di almeno 
150 Mb/s, mentre per l’Ethernet si possono 
persino avere schede da 1000 Mb/s. In questo 
caso, il ritardo è praticamente impercettibile. 
Ovviamente, il server EjabberD può 
essere usato anche per offrire un servizio 
pubblico su Internet. In questo caso bisogna 
considerare che il proprio certificato di 


Impostazioni Aiuto 


| Dopo l'installazione bisogna eseguire un minimo di 
configurazione. Apriamo l'apposito file lanciando il 
comando sudo nano /etc/ejabberd/ejabberd.yml. Nella sezione 
hosts bisogna aggiungere i vari nomi di dominio o l'indirizzo IP. 


EJabberD: si configura così 


Per personalizzare la configurazione del server basta modificare un file 


File Modifica Visualizza Segnalibri Impostazioni Aiuto 


CRITTOGRAFIA 


0 Assicuriamoci che nella sezione listen del file di confi- 
gurazione (/etc/ejabberd/ejabberd.yml) sia presente la 
riga starttls_required: true in modo da forzare la protezione della 


comunicazione tramite crittografia SSL. 


archimedes 


File Modifica Visualizza Segnalibri Impostazioni 


CREIAMO GLI UTENTI 
03 L'ultima cosa rimasta da fare è creare gli utenti. Lo si può 
fare con il comando sudo ejabberdctl register luca archi- 
medes.lan alligatore3 dove il primo argomento è il nome utente, il 
secondo l'indirizzo del server e l'ultimo la password dell'utente. 


crittografia SSL deve essere autenticato da 
una apposita autorità per essere riconosciuto 
automaticamente. Problematica, questa, 
non esistente nel caso in cui decidiamo di 
utilizzare il server sol in locale. 

Il vantaggio del certificato, comunque, è 
che tutta la comunicazione è crittografata e 
dunque protetta da eventuali intromissioni, 
il che è molto utile per una azienda o 
una pubblica amministrazione che tratta 
informazioni sensibili. Se si intende usare 
la messaggistica soltanto all’interno della 
propria rete locale, si può anche evitare di far 
autenticare i certificati SSL, confermandone 


manualmente la validità ogni volta. 


IL LATO CLIENT 


EjabberD è il server che gestisce il protocollo 
XMPP, ma gli utenti per poter interagire hanno 


Aiuto 


File Modifica Visualizza Segnalibri 
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RIAVVIO SERVER 


0 2 Eseguite le modifiche necessarie, si può riavviare il 
server Jabber con il comando sudo ejabberdctl restart. 
Controlliamo che l'avvio del server sia completo dando un’oc- 


chiata al file di log: cat /var/log/ejabberd/ejabberd.log. 


& 


Contatti Account Strumenti Aluto 


Benvenuto in Pidgin! 
Non Hi oblitoto Nessun acconti Puoi 


farlo dalla linestra Account. 


account. petrai connetterti, impostare 
I ruo stato è parlare con | tuoi amici 


Cibze Auanmte Proxy! Vert and Vota 


TEST SU PIDGIN 


bisogno di un client. Lo strumento migliore, per 
i computer desktop, è probabilmente Pidgin, il 
classico client per la messaggistica istantanea. 
Se però si vuole qualcosa di valido più in 
generale, capace di funzionare su qualsiasi 
dispositivo senza bisogno di installazione, si 
può ricorrere a un’interfaccia Web. Ne esistono 
diverse, e una di quelle più personalizzabili 
è JSXC. Il suo vantaggio è di essere molto 
facile da integrare in qualsiasi sito Web. Se, 
ad esempio, si dispone già di un sito Web 
aziendale realizzato con WordPress è possibile 
integrare JSXC per fornire qualsiasi tipo di 
servizio di chat. Non solo la chat testuale e lo 
scambio di file, ma anche le videoconferenze. 
Ed è tutto supportato da HTMLS5, quindi i 
vari utenti non hanno bisogno di nulla di 
più di un semplice browser. Affinché JSXC 
funzioni è necessario che il server Jabber 
disponga del modulo BOSH, che fornisce 


04 Apriamo Pidgin, e clicchiamo su Account/Gestisci ac- 
count. Scegliamo il protocollo XMPP. Il nome utente e 
la password devono naturalmente essere quelli specificati duran- 
te la registrazione e il dominio è l'indirizzo IP del server Jabber. 


un’interfaccia HTTP per la comunicazione 
con EjabberD. Si può facilmente verificare 
se BOSH sia presente visitando l’indirizzo 
http://192.168.1.66:5280/htip-bind/, dove 
192.168.1.66 è l’indirizzo IP del server 
EjabberD. Se compare il messaggio che 
segnala la presenza del modulo, vuol dire 
che è tutto pronto. Seguendo la procedura 
di installazione che suggeriamo nel tutorial, 
modulo viene 
automaticamente. Per scaricare sul server 


comunque, il installato 
una copia di JSXC basta lanciare i comandi 
comandi: 


cd /var/www/html 
mkdir chat 
cd chat 
wget https://github.com/jsxc/ 
jsxc/releases/download/v3.4,1/ 
jsxc-3.4.1.zip 
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unzip jsxc-3.4.1.zip 
mv jsxc-3.4.1 jsxc 

Questo naturalmente supponendo che la 
propria cartella con i file del sito Web si trovi 
in /var/www/html. Nel caso non sia così 
bisogna ovviamente sostituire il percorso 
corretto. A quel punto si dovranno creare due 
cartelle, una chiamata ess e una js dentro la 
directory chat. In js va creato un file chiamato 
chat.js, col seguente contenuto: 


$(function() { 
jsxc.init({ 
loginForm: { 
form: ‘#form', 
jid: ‘#username’, 
pass: ‘#password’ 


}, 


logoutElement: 


$(‘#logout’), 
root: ‘/chat/jsxe’, 
xmpp: { 
url: ‘http:// 
localhost:5280/http-bind/', 
domain: ‘localhost’, 
resource: ‘chat’ 


Questo permette di inizializzare il form per 
il login, indicando che il server EjabberD 
è installato su localhost, quindi lo stesso 
sistema su cui stiamo usando il server web. 
Nella cartella css non è obbligatorio inserire 
file, ma la si può usare per modificare 
l’aspetto del sito. Nella cartella principale 
(cioè chat) bisogna poi creare il file index. 
html inserendo almeno queste righe: 


<head> 
<script src="jsxc/lib/jquery.min. 
js"></script> 
<script src="jsxc/lib/jquery. 
ui.min.js"></script> 
<script src="jsxc/lib/jquery. 
slimscroll.js”></script> 
<script src="jsxc/lib/jquery. 
fullscreen.js”></script> 


<script src="jsxc/lib/jsxc.dep. 
js"></script> 
<script srce="jsxc/jsxc.js"></ 
script> 
<script src="js/chat.js"></ 
script> 
<link href="jsxc/css/jquery- 
ui.min.css” media="all"” rel= 
"stylesheet"” type="text/css” /> 
<link href="jsxc/css/jsxc.css” 


Testiamo l’account con Pidgin 


Il famoso client di messaggistica permette di provare facilmente il proprio server XMPP 
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20 rear DON CRUI 
| | Porta geria commesse: 


Server di comnensone 
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LA PORTA 5222 


0 1 Nella scheda Avanzate si può, per sicurezza, specificare 
la porta (solitamente 5222) e l'indirizzo IP del server. 
A volte, infatti, all'interno della rete locale i nomi di dominio non 
vengono riconosciuti correttamente e l'indirizzo IP è una garanzia. 


| Siorrezza Sela connmisvona 
Consenti lassenaicazone carne Testo secapàe 
SILA 


| Sere prumy per d'arasfer meno dhe peo ea sadiiee cr 


Ra iMogrha se disparate 


LI 


I & Accettare il certificato per 192.162.166? 


Somlieo pe ML E! ME 1 fari esse rca 
Donate Mera nie Dara da pato i 
Sha può mpg are e nem 36 Roe di dr 
dpi 

1 reevia 2a prvaemizio è Aso \emaati è a noy etto 


UN CONTATTO 
0 2 Pidgin chiede di accettare il certificato crittografico, 
col quale proteggere le comunicazioni. Per aggiunge- 
re contatti al proprio account basta cliccare su Contatti/Aggiungi 
contatto e specificare il nome nella forma giannifaserver. 


VRESIGIONO152AMPOGAH 
26: ar lan dna tt 


| (22.002) plamni@ 192. 166,100, Varta bre qui 
sl 


AUTORIZZAZIONE 


03 Quando un utente aggiunge un contatto, all'altro arriva 
una notifica e deve cliccare su Autorizza. Gli utenti non 
autorizzati sono comunque indicati nell'elenco, basta scegliere 


Contatti/Mostra/Contatti non in linea. 


eee 
censo 
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VIDEOCHIAMATA 


04 Cliccando col tasto destro del mouse su un contatto si 
apre la chat ed è possibile scambiare messaggi e file in 
tempo reale. Inoltre, cliccando su Conversazione/Media/Chiamata 


audio/Video è possibile effettuare una classica videochiamata. 


media="all" rel="stylesheet” 
type="text/css” /> 
‘<link href="css/chat.css” 
media="all” rel="stylesheet” 
type="text/css" /> 
</head> 


Visitando la pagina comparirà l’interfaccia 
web della chat. Naturalmente, è possibile 
integrare questo codice in altre pagine del 
proprio sito e personalizzare la resa della 
chat. Si può anche soltanto integrare questa 
generica pagina in altre usando un iframe. 


LOGIN PERSONALIZZATO 


Se non si vuole usare il modulo predefinito di 
login e crearne uno proprio si può rimuovere 
il riferimento a chat.js e inserire un form di 
questo tipo: 


<form id="form" method="post" 
action="login.html” class="form 
form-horizontal”> 
<fieldset> 
<div class="form-group"> 
<label for="username” class="col- 
xs-4 control-label”>Username:</ 
label> 
<div class="col-xs-8"> 
<input type="text" id="username” 
name="username” class="form- 
control” /> 
</div> 
</div> 


<div class="form-group"”> 
<label for="password” class="col- 
xs-4 control-label”>Password:</ 
label> 
<div class="col-xs-8"> 
<input type="password” 
id="password" name="password” 
class="form-control” /> 
</div> 
</div> 


<div class="form-group"> 
<div class="col-xs-offset-4 col- 
xs-8”> 
<button type="submit" 
class="submit btn btn- 
primary”>Log in chat and submit</ 
button> 
<button class="logout btn btn- 
default” style="display:none;”>Log 
out</button> 


L'INTERFACCIA DI AMMINISTRAZIONE 


Per opzione predefinita, EjabberD offre un'interfaccia Web per l’amministrazione del 
server. L'interfaccia è raggiungibile all'indirizzo htfp://192.168.1.66:5280/admin/, dove 
ovviamente 192.168,1.66 è l'indirizzo IP del server Jabber. Per eseguire il login bisogna 
fornire nome e password di un utente EjabberD registrato con permessi di amministra- 
zione. Il login viene eseguito anche da un utente non amministratore, ma ovviamente non 
può fare nulla. Le versioni più recenti di EjabberD offrono anche la stessa interfaccia su 
protocollo HTTPS, ma di solito sui Raspberry Pi si usano versioni più datate che non risul- 
tano provviste di questa caratteristica (almeno, non di default). 


</div> 
</div> 


</fieldset> 
</form> 


Le varie classi di div sono necessarie per poter 
approfittare dei CSS predefiniti. Ovviamente, 
serve anche la pagina login.html. La si 
può realizzare con la stessa intestazione 
della pagina index.html (cioè il codice che 
abbiamo presentato nei tag <head></head>). 
Poi, bisogna inserire: 


<body> 
<div class="container"> 


-<h1 class="page-header”>Area 


riservata</h1> 


<div class="alert alert-info col- 
xS-6"> 
<p>Controllo...</p> 


</div> 


<div class="alert alert-warning 
col-xs-6” style="display: none;"> 
<p>Login non eseguito. <a 
href="index.html">Indietro</a></ 
p> 
</div> 


<div class="alert alert-success 
col-xs-6” style="display: none;”> 

<p>L'<code>id</code> di questo 
link è stato ricevuto come 
<code>logoutElement</code>:</p> 


<p><a href="index.html” 
id="logout” class="btn btn- 
default”>Log out</a> </p> 
</div> 
</div> 


<script> 
$(function() { 


var to = setTimeout(function() { 
$(‘.alert-warning’).show(‘slow’); 
$(‘.alert-info’).hide(); 
}, 1000); 
$(document).on(‘attached. jsxc', 
function() { 
clearTimeout(to); 
$(‘.alert-warning’).hide(); 
$(‘.alert-info’).hide(); 
$(‘.alert-success’).show(‘slow’); 
})i 
}); 
</script> 
</body> 
Il codice completo di un esempio 
personalizzato può essere scaricato dalla 
pagina Web htfps://github.com/jsxc/jsxc/ 
tree/master/example. 


NEXTCLOUD 
E WORDPRESS 


È interessante notare che JSXC è facile da 
integrare anche in NextCloud, per chi voglia 
realizzare un sistema aziendale di scambio 
file e messaggistica. 

Le istruzioni ufficiali (https://github.com/ 
jsxc/xmpp-cloud-auth/wiki/raspberry- 
pi-en) spiegano come realizzare un server 
Nextcloud + EjabberD + JSXC sul proprio 
Raspberry Pi. Ovviamente, la stessa 
procedura si può seguire su un qualsiasi altro 
sistema Debian. Piuttosto semplice è anche 
l’installazione di JSXC dentro WordPress: 
basta seguire la guida Attps://github.com/ 
jsxc/jsxc/wiki/Install-jsxc-(WordPress). 
In poche parole, bisogna inserire la 
directory di jsxc nella cartella dei temi di 
WordPress, creando il file jsxc_client.js 
per contenere le informazioni sul server 
EjabberD (1’URL e il dominio). Poi, si 
modifica l’intestazione di WordPress (header. 
php) e ci si ritrova con JSXC integrato nel 
proprio sito Web. 
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Una radio FM 
Open Source 


Un display, un ricevitore e Arduino: sono questi i componenti che ti permettono 
di creare un radio FM. E il codice? Non è un problema! 


Il codice completo lo trovi su: 
htip://bit.Iy/radio-fm-open-source 


e sappiamo già come far lampeggiare 

un LED tramite Arduino o abbiamo 

già realizzato semplici progetti, è 
arrivato il momento di fare qualcosa di più 
serio, togliendo il vero maker che è in noi. In 
queste pagine di Linux Magazine scopriremo 
dunque un prototipo, 
funzionante, di radio FM realizzato con 
un microcontrollore stand-alone, lo stesso 
processore che si trova a bordo di Arduino 
Uno, ovvero un ATMega328P. In package 


come realizzare 


PDIP (Plastic Dual In-Line Package) è 
molto facile da gestire tramite breadboard; 
in alternativa, per altri package, è necessario 
ricorrere ad una breakout board che lo ospiti. 
Ovviamente, la via più semplice consiste 
nell’utilizzare direttamente un Arduino Uno. 
Basta solo fare attenzione alla numerazione 
dei terminali. Perché? Quando si fa uso di 
librerie scritte per Arduino i riferimenti sono 
ai terminali presenti su di essa e non ai pin 
del uC. Così, con riferimento allo schema 
elettrico della Arduino Uno, il terminale A0 
corrisponde al pin 23 del uC, il terminale 
D2 della scheda al pin 4 del uC e così via 
a seguire. Questo per dire che nello sketch 


@ Fig. 1 LCD alfanumerico (in alto) confrontato con un LCD grafico 
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il riferimento sarà sempre ai terminali della 
scheda ma nel cablaggio si dovrà collegare il 
corrispondente pin del uC. 


IL DISPLAY LCD 


Chi vuole realizzare una radio FM stereo 
non potrà prescindere da un certo numero 
e tipo di considerazioni concernenti il . 
consumo e l’ingombro. Ad esempio, la 
radio dovrà essere alimentata a batteria o 
attraverso la rete elettrica? Se a batteria, 
occorre realizzare un progetto che quanto 
meno limiti i consumi e abbia dimensioni 
ridotte per una buona trasportabilità, ancor 
di più se la si vuole utilizzare solo con degli 
auricolari 
Ora, la parte più delicata — e che fa anche la 
differenza nell’assorbimento di corrente e 
quindi sulla durata delle batterie, al di là di 
un amplificatore di potenza — è sicuramente 
il sistema di visualizzazione. Il mercato dei 
display oggi offre scelte variegate e in termini 
di dimensioni così come delle tecnologie 
impiegate. A tali caratteristiche dobbiamo 
aggiungere la scelta su eventuali schermi 
touchscreen di tipo resistivo o capacitivo. 
Altra suddivisione per i display vede gli LCD 
alfanumerici e gli LCD grafici. Qual è la 
differenza? 

I display alfanumerici sono caratterizzati 
da gruppi (blocchi) di pixel di dimensione 
righe*colonne — a seconda dei modelli — 
da 7x5, 8x5 o 10x5 affiancati gli uni agli 
altri a formare, nel complesso, un display 
ad esempio da 20x2 ovvero 20 blocchi da 
7x5 pixel per ogni riga (Fig. 1). Il controllo 
sul singolo pixel avviene all’interno del 
singolo blocco e ogni blocco è indipendente 
dall’altro. Trattasi di display a basso costo 


senza amplificazioni esterne. 


TERMINI SCONOSCIUTI 


Adattatore USB e telefonino con Bluetooth 


Breakout board, breadboard e package... che cosa sono? Per 

| chi si avvicina a questo settore un minimo di spiegazione è 
dovuta. Per package si intende il contenitore nel quale il com- 

| ponente elettronico è racchiuso. Ad esempio, con riferimento 
alla breakout board del ricevitore, il chip Si4703 è in package 
QFN [Quad-Flat No-leads}) con 20 pin e dimensione di 3x3mm, 
mentre l'amplificatore d'uscita è un MSOP (Mini Small Outline 
Package] a 8 pin da 5x4mm. Di package ve ne sono diversi, in al- 
legato si possono trovare alcuni esempi. Una breakout board è 
una scheda (PCB) che ospita uno o più componenti difficilmente 


che possono visualizzare lettere e/o numeri 
ma non permettono di ottenere icone, disegni 
e menu grafici un po’ più complessi di quelli 
testuali se non con qualche artificio grazie ai 
generatori di bitmap (e.g., LCDchargen - 
hitps://omerk.github.io/lcdchargen/ - o LCD 
Character Creator - hiips:/maxpromer, 
github.io/LCD-Characier-Creator/). Diversa 
è la questione per gli LCD grafici che invece 
sono caratterizzati da un unico grande 
blocco, una matrice di pixel dove ogni pixel 
è singolarmente controllabile. La grandezza 
della matrice dipende dal modello del 
display; dai piccoli 122x32 ai 240x64 (Fig. 
1) fino ad arrivare ai 640x480 e, per modelli 
più costosi, la possibilità di aggiungere 
un’interfaccia touchscreen capacitiva. Con 
tali matrici di pixel è possibile visualizzare 
grafici, diagrammi specifici, animazioni, 
menu di gestione, ecc. 
Premesso ciò il 

la realizzazione di 


nostro obiettivo. è 

un. prototipo con 
componentistica che costasse poco, che 
consumasse ancora meno e che avesse una 
certa flessibilità e completezza nel fornire 
le informazioni tipiche di una radio FM, ad 
esempio frequenza e nome della stazione. Per 
tali motivi la nostra scelta è ricaduta — come 
rapporto qualità/prezzo — sul display Nokia 
5110 (utilizzato all’epoca nell'omonimo 
telefono del costruttore finlandese). Chi 
volesse spendere un po’ di più, eliminando 
anche i pulsanti/encoder di controllo, può 
sempre passare ad un piccolo schermo 
touchscreeen. Va da se che in questo caso 
l’allegato sketch non sarà più utilizzabile 
in toto e dovrà essere modificato per quelle 
parti diverse da quelle che noi andremo 
ad utilizzare. Il 5510 è un display grafico, 
presenta una matrice da 48*84 per un totale 
di 4032 pixel singolarmente indirizzabili 


attraverso il chip di controllo della Philips, un 
PCD8544 già ‘integrato nel vetro dell’LCD 
— soluzione CoG, Chip-on-Glass — o nel 
connettore flessibile interno (soluzione 
CoF, Chip-on-Flex). Un brevissimo cenno 
al principio di funzionamento di un display 
grafico: nel caso in parola dobbiamo 
immaginare una DDRAM (Display Data 
RAM) caratterizzata da una matrice di 504 
caselle in totale: 84 caselle da 1 bit ognuna 
e un’altezza di 6 caselle da 8 bit (1 byte) 
ognuna, infatti 84*6*8=4032 pixel. 

Coloro i quali volessero approfondire 
questo aspetto possono consultare il 
suddetto datasheet in particolare il testo 
che fa riferimento alle Fig. 3, 4, 5 e 6. Ora, 
in maniera molto simile a quanto detto 
sulle immagini bitmap che si possono 
creare utilizzando programmi generatori 


di caratteri, analogamente è possibile 


creare — via software o manualmente — un 
disegno nella nostra matrice di 4032 pixel. 


® Fig. 2 » Testiamo il display dopo averne cablato i collegamenti 


gestibili - a causa di un package non proprio friendly per realiz- 
zazioni ‘home made” - al fine di renderlo disponibile con giusta 
spaziatura da utilizzarsi anche, ma non solo, su una breadboard. 
Una breadboard è un sistema di cablaggio per esperimenti con 
il quale non c'è necessità alcuna di effettuare saldature. Per 
rendersi conto della disposizione delle connessioni è possibile 
aprire un qualsiasi progetto con Fritzing e, nella sezione Bread- 

| board, cliccare un qualunque reoforo centrale della breadboard 
per vedere quali siano i collegamenti e per la parte centrale che 
‘ospiterà i componenti e per le linee di alimentazione. 


Comprendendo tale modo di funzionamento 
possiamo verificare come il principio rimarrà 
valido anche per display grafici più grandi (ad 
esempio, a matrice 80*128=10.240 pixel con 
chip PCF8811). Ritornando al nostro display 
Nokia 5110, per i dati utilizza un protocollo 
seriale (SPI — Serial Peripheral Interface) 
che per motivi di spazio non possiamo 
riportare: ne abbiamo già parlato nel numero 
165 di Linux Magazine (pag. 24) a cui 
rimandiamo tutti gli interessati. Questo è il 
motivo per cui troviamo sul PCB dell’LCD 
i pin MOSI (Master Out Slave In) e SCLK 
(Serial shift  CLock). Poiché il sistema 
potrebbe risultare un po” complesso da cablare 
allora suggeriamo di realizzarlo in due parti. 
Nella prima collegheremo solo il display e lo 
testeremo. Allora con il programma Fritzing 
(hiip:/fritzing.org), presente nei repository di 
tutte le distribuzioni, apriamo il file allegato 
LCDS5110.fzz ed effettuiamo i cablaggi. 
Prima di testare il circuito dobbiamo “far 
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LE ALTERNATIVE 


Altri componenti utilizzabili 


La coppia LCD e ricevitore FM 
utilizzati nell'articolo non è l'uni- 

ca combinazione possibile. Il tutto 
dipende da quanto si voglia spen- 
dere, dai propri gusti e del target 
finale (radio portatile con aurico- 
lari o completa da mettere su un 
mobile con sistema di casse). Come 
ricevitore FM è possibile optare per 
breakout board che ospitino uno dei 
chip Si4703, TEA5767 o RDA5807M 
componenti questi che hanno il 
pieno supporto di librerie già scritte 
per Arduino e Raspberry Pi. Peri 
display, oltre ai classici alfanumeri- 
ci, si potrebbe pensare di utilizzare 
un OLED 128*64 da 0,96” (chipset 
SSD1306 e librerie Arduino htps:/ 
github.com/adafruit/Adafruit_SSD1306) 
oppure un 2.8" TFT Touchscreen ca- 
pacitivo con chipset ILI9341 [librerie 
Arduino: htfps:/github.com/adafruit/ 
Adafruit_ILI9341). 


vedere” all’IDE Arduino le librerie per 
tale display: in allegato troveremo diverse 
librerie, noi abbiamo utilizzato le LCD5110_ 
Graph. Spostiamoci nella cartella Arduino 
dove vengono salvati di default gli sketch: 
all’interno troveremo la directory libraries; 
copiamo in essa il file LCD5110_Graph. 


zip quindi decomprimiamolo. A questo 


Input APE 
File Selection Mode 
è Single File Mode 
© Multi File Mode (disables nani 
[E Allow directory cele 


sl Output updated 


AA 


Settings 


IS. previene 


(iploshscreen __ Ì  Bitmapname 


Binary (ex: B00110010} | output number formatting 


W Wrap output lines 


la0otocoaRc0neoNIO 211111000. 811111100,800000000 800000800. | I | I 
[PCOICOCOLADIOVIII a BRIT000008122100 B00000000.803000008 IR RR 


‘200100000, 800000111,200005000.550110000. 8090011001 


® Fig. 3 e BitMapEncoder a sinistra e LCDAssistant a destra 


punto apriamo l’IDE Arduino e nel menu 
File, alla voce Esempi, troveremo il gruppo 
LCD5110_Graph nel quale opteremo per la 
voce Arduino (AVR) e in esso LCD5110_ 
Graph_Demo che dovremo caricare nel 
uC. Se la demo verrà eseguita senza alcun 
problema (Fig. 2) allora potremo passare alla 
seconda parte del cablaggio. 


ORA IL RICEVITORE 


Tra i moduli commerciali facilmente 
acquistabili e riportati nel Box “Le 
alternative”, la nostra scelta è ricaduta sul 
chipset Si4703 della Silicon Labs (www. 
silabs.com) sulla cui breakout board è 
presente anche un amplificatore (chip 
TPA6111A2, datasheet in allegato) e il 
jack da 3,5mm stereo per il collegamento 
degli auricolari il cui cavo fungerà anche 


da antenna. Tale modulo è in grado di 
rilevare ed elaborare sia le informazioni 
RDS (Radio Data Service) così come le 
omologhe americane Radio Broadcast Data 
Service (RBDS). Apriamo con Fritzing il 
file RadioFM.fzz che troviamo in allegato e 
seguiamo, con una certa attenzione, i diversi 
collegamenti. . 

Per il cablaggio oltre che della sezione 
Breadboard (Fig. 4) possiamo aiutarci anche 
con la sezione Schema al fine di assicurarsi 
di non commettere errori. Alla sezione PCB 
non è stato messo mano: possiamo scegliere 
se utilizzare, qualora volessimo passare dal 
prototipo ad un prodotto finito, Fritzing o 
software più specifici come KiCAD (http:// 
kicad-pch.org) per la sua realizzazione. La 
gestione del ricevitore/chip Si4703 avviene 
attraverso il bus I2C. Per motivi di spazio 
non possiamo riportarne il funzionamento 


CREARE DISEGNI 


Qualche programma utilizzabile 


Per creare disegni da utilizzarsi, ad esempio, come 
splash screen o menu su un display grafico è possibi- 

le seguire due strade: manualmente impostandolo bit 
dopo bit similmente all'ASCII Art (www.asciiart.eu) oppu- 
re affidarsi a programmi dedicati (Fig. 3) allo scopo che 
forniscono in uscita già la codifica - a parte eventuali 
modifiche da apportare - partendo da un'immagine niti- 
da, possibilmente in bianco e nero per un miglior risul- 
tato. Uno di questi è LCDAssistant (htip:/en.radzio.dxp.pl/ 
bitmap_converter/) funziona con WINE [www.winehq.org) 
che pertanto dovrà essere installato nella distribuzione 
in uso. Decomprimiamo il file .zip e clicchiamo sull'ese- 
guibile LCDAssistant.exe: verrà automaticamente lan- 
ciato WINE che avvierà il programma. Qualora WINE non 
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dovesse avviarsi è sufficiente lanciare da un terminale 
il comando wine LCDAssistant.exe. Altro programma po- 
trebbe essere BitmapEncoder (htips:/github.com/Rodot/ 
BitmapEncoder) per il quale occorre avere installata la 
JRE (Java Runtime Environment] di Oracle. Noi l'abbia- 
mo provato anche con la OpenJDK (http:/openjdk.java.net) 
disponibile in tutte le distribuzioni e senza riscontrare 
alcun problema. Il lancio è semplice. Decomprimiamo il 
file BitmapEncoder-master.zip, entriamo nell'omonima 
cartella creata nella decompressione e in un terminale 
lanciamo il comando java -jar BitmapEncoder.jar. L'uso 
di entrambi i programmi è intuitivo; dobbiamo solo 
ricordare di attenerci alle dimensioni del display che 
stiamo utilizzando. 


Linea dei 3,3V 
Rosso : Vcc +3,3V 
Blu :GND (comune alla linea a 5V) 


ca 
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® Fig. 4 e Il primo prototipo realizzato con l'ausilio di Fritzing 


ma, analogamente al bus SPI, il bus I2C è 
stato già trattato nel numero 166 di Linux 
Magazine (pag. 74). Nel sorgente sono 
riportati ulteriori commenti a complemento 
di queste pagine. 


UN AMPLIFICATORE? 


La breakout board con il ricevitore FM 
permette l’utilizzo solo con auricolari. Con 
un po’ di invent iva e riciclando vecchie 
casse acustiche per PC, è sempre possibile 
aggiungere un sistema di casse per l’ascolto 
ambientale. 
disposizione 


Qualora non si abbiano a 
delle casse acustiche già 
amplificate è sempre possibile ricorrere a 
moduli amplificatori dedicati. Tipici modelli 
da utilizzare vedono potenze d’uscita limitate 
a qualche Watt, ad esempio con integrato 
MAX98306 e se si vuole qualche Watt in 
più si può ricorrere a breakout board con 
chip STA540. Va da sé che in questi casi, 
visto l’inevitabile maggiore assorbimento 
di corrente, occorrerà prevedere gioco 
forza un alimentatore dedicato o quanto 
meno un sistema di alimentazione a batterie 


è 
Ricevitore FM, 
chip *Si4703", 
:GND (comune alla linea a 33V) «ria 


E SE ALIMENTIAMO A 3,3V? 


Le modifiche necessarie 


Possiamo pensare di ridurre i consumi - 


i costi 


così come la difficoltà del cablaggio e 
- alimentando tutto il circuito a 3,3V. In questo caso sarà possibile fare 


a meno del regolatore LM1117-3.3, dei due integrati CD4050 e collegare i pin 
del pC direttamente al display e al ricevitore FM. La riduzione della tensione 

di alimentazione porta con se il limite massimo di frequenza del pC a 13,3MHz 
{come riportato nel datasheet). Per tale motivo, al fine di evitare instabilità e/o 
malfunzionamenti, è bene bene sostituire il quarzo da 16MHz con uno da 10MHz 


o almassimo 12MHz. 


ricaricabili (utilizzando anche una power 
bank). Per quanto ne attiene la regolazione 
del volume audio nelle librerie dedicate al 
ricevitore FM (almeno per quelle allegate) 
è presente l’impostazione — nonché la 
regolazione — del volume di uscita. Allora, 
o agiamo digitalmente - ad esempio 
inserendo una voce in un menu sul display 
e regolandolo di conseguenza con pulsanti 
o encoder — oppure possiamo mantenerlo 
fisso al 90-95% utilizzando un potenziometro 
all’ingresso del modulo amplificatore se 


quest’ultimo dovesse essere sprovvisto di 
regolazione del volume. Un prototipo, tutto 
sommato anche un po’ avanzato, l’abbiamo 
fornito. Ora tocca a noi modificarlo in base 
alle esigenze eventualmente scegliendo altri 
modelli di ricevitore e/o display LCD fino a 
farne un elemento d’arredo per una stanza 
della casa. Problemi e/o domande — e perché 
no, anche per condividere fotografie delle 
proprie personalizzazioni — possiamo fare 
riferimento al forum di Linux Magazine 
(htip:/linux-magazine.edmaster.it/forum/). 
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ppena un decennio fa era impensabile 

vivere senza un telefono fisso in 

casa. Le chiamate via cellulare non 
erano per nulla convenienti e la linea fissa era 
indispensabile per poter accedere a Internet. 
Senza un’utenza tradizionale ci si sarebbe 
tagliati fuori dal mondo. Oggi, però, le 
connessioni Wi-Fi e il 3G/4G si sono diffuse 
a tal punto da rendere disponibile un accesso 
al Web praticamente da ogni luogo. I piani 
degli operatori mobile offrono, poi, chiamate 
illimitate su qualsiasi tipo di numerazione. 
La linea fissa, quindi, è diventata non solo 
inutile (sono sempre meno le persone che la 
utilizzano), ma in molti casi potrebbe diventare 
anche una noia per la nostra privacy con le 


FASTIWEB 


un passo avanti 


Internet, Telefono e Sky 


INTERNET 
FIDI 
profilo Gaming 


24,956, 


- PREZZO FISSO 


CRAC A 


Mi Fig. 1 * Fastweb è uno dei pochissimi operatori che consente di 


Famiglia 


“LINEA FISSA, 


ON TE HO 


CHIUSO!” 


Perché continuare a pagare per una linea voce che 
non viene utilizzata? Ecco le dritte per passare 

ad abbonamenti che permettono di navigare alla 
massima velocità e al minimo costo 


continue telefonate da parte di call center che 
provano ad offrirci qualsiasi cosa, ogni giorno 
e a qualsiasi ora. Perché, quindi, continuare a 
pagare questa specie di tassa sulla linea fissa 
se poi la si usa solo per navigare? In queste 
pagine scopriremo tutte le soluzioni che ci 
consentono di dare un taglio alle nostre bollette 
eliminando il telefono fisso senza rinunciare 
però ad un accesso a Internet veloce e stabile. 
Tanto per fare un esempio di quanto possiamo 
risparmiare, basti pensare che in genere un 
contratto che preveda linea voce e navigazione 
senza limiti può costare anche 50 euro al mese, 
ma ci sono abbonamenti solo per navigare con 
la Fibra a 25 euro al mese, mentre se invece si 
decide di utilizzare una connessione 4G si può 


Partita IVA Piccole e Medie | 


sottoscrivere un abbonamento solo per la navigazione. 
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pagare anche solo 5 euro al mese. In un anno si 
può arrivare a risparmiare una bella somma che 
potremmo dedicare ad altre attività. 


FIBRA/ADSL: PERCHÉ 
ANCHE LA LINEA FISSA? 


La maggior parte dei operatori di telefonia che 
offrono anche abbonamenti per la navigazione 
a Internet (sia ADSL che Fibra) utilizzano 
ancora la rete telefonica italiana col doppino in 
rame che è di proprietà TIM. Cavi telefonici, 
armadietti stradali e centrali sono ancora quelle 
della vecchia Telecom che sono poi utilizzati da 
Infostrada, Tiscali, Fastweb e così via. Solo in 
pochi casi gli operatori arrivano direttamente a 
casa degli utenti col proprio cavo. Ecco perché 
è ancora necessario avere una linea telefonica 
attiva. E di solito la fibra, per la maggior parte 
delle utenze domestiche, non arriva direttamente 
a casa, ma solo fino all’armadio più vicino. 
L'ultimo tratto, dall’armadio a casa, è ancora 
veicolato attraverso i cavi in rame, da qui il 
termine FTTC, ovvero Fiber To The Cabinet. 


LINEA FISSA ADDIO! 


Il semplice contratto per la linea fissa ha 
un costo di circa 20 euro al mese e non 
comprende le chiamate che hanno costi a parte. 
La maggior parte delle persone, però, ha un 
telefono cellulare su quale di solito è attivo un 
piano comprensivo di chiamate illimitate su 
tutti i numeri. Di conseguenza il telefono fisso 


è diventato praticamente inutile. Inoltre oggi si 
preferisce chiamare i propri amici attraverso 
applicazioni quali WhatsApp, Messenger e 
così via, soluzioni che consentono anche le 
videochiamate (gratuite). 


VOCE NO, DATI SÌ? 


Prendendo in considerazione i maggiori 
operatori di telefonia italiani, l’unico è Fastweb 
ad offrire la possibilità di sottoscrivere un 
abbonamento per la sola linea dati. Per non 
“pagare” il telefono fisso, quindi, si deve molto 
probabilmente cambiare il proprio operatore 
o il modo con cui ci si connette a Internet, 
considerando una delle altre possibilità che 
scopriremo a breve. 


VELOCI ANCHE SENZA 
LA LINEA FISSA? 


Se si passa a una connessione a fibra ottica 
la navigazione potrebbe essere anche molto 
più veloce rispetto quella che si aveva con 
un’ADSL. Se invece si opta per una soluzione 
come il Mobile Wi-Fi che utilizza le reti dati 
3G/4G la navigazione potrebbe essere più 
lenta, ma potrebbe offrire vantaggi economici 
consistenti. Il risparmio, poi, dipende da una 
serie di fattori, tra cui il primo è sicuramente 
il tipo di abbonamento che si possiede e quello 
che si vorrebbe attivare per la sola linea dati. 
Avendo un abbonamento che prevede un canone 


(da inserire nel pacco di spedizione) 


Oggetto: : modulo restituzione prodotto 


AUG SOTTO SETITRO Cotti pere 


Codice Fiscale 


Spett. le 

TIM S.p.A. c/o Geodis Logistics 
Magazzino Reverse A22 
Piazzale Giorgio Ambrosoli snc 
27015 Landriano PV 


PETETITTTI PPPIARE DIA raniznnaseenaszeneneantbnea size zioni naszaneseenaceeanionezesacaaiena zena cenio neo 


intestatario della linea telefonica NUMEFO.............................ssmsscrereessessseneessezszenienzenneone 


VAGINIZZO!(VIGp PIZZO) Aretino erLAStarlit orste 


Località 


Per eventuali chiarimenti il recapito telefonico è il numero, 


DICHIARA 


Di consegnare il /i prodotto/i a TIM, in seguito alla richiesta di (barrare la casella corrispondente): 


Q esercizio del diritto di recesso relativo a: 


Qacquisto Q noleggio 


del prodotto consegnato in data ...../........../..........». 
prodotto) che dovrà essere restituito entro quattore 


Acomodato d'uso legato all’offerta....... 


«(da effettuare entro 14 c 


recesso — 
Peli; 


MW Fig. 2 © Tanti utenti di vecchia data pagano inconsapevolmente ancora 
il noleggio di uno o più apparecchi telefonici. 


mensile di 40-50 euro e lo si sostituisce ad 
esempio con l’offerta solo Internet di Fastweb 


A COSA FARE ATTENZIONE? 


e Pubblicità ingannevole 

Le varie offerte sono spesso pubbli- 
cizzate con prezzi stracciatissimi, in- 
dicando in piccolo che tali costi sono 
validi solo per un breve periodo di 
tempo, trascorso il quale poi il costo 
aumenta notevolmente diventando 
a volte maggiore di quello che già si 
paga col vecchio operatore. Dunque, 
occhi sempre ben aperti! 


e Bollette non pagate 
In Italia è stata attivata la Banca dati 
S.I.Mo.I.Tel che contiene l'elenco di 
tutti i cattivi pagatori di bollette. Se si 
è in questa black list, l'operatore po- 
trebbe rifiutare la sottoscrizione di un 
nuovo contratto, anche se lo si intesta 
a un altro componente della famiglia. 


e Velocità esagerate 
| fornitori di servizi Internet non pos- 
sono più permettersi di fare false af- 
fermazioni sulla velocità della banda 
larga, ma anche le cifre “fino a” pos- 
sono essere ben lontane da quello 
che effettivamente si raggiungerà. Gli 
operatori sono obbligati a indicare la 
velocità minima garantita (www.misu- 
rainternet.it/confronto_banda_minima). 


Costi nascosti 

Quando si attiva un nuovo servizio per 
la navigazione bisogna fare attenzio- 
ne, oltre ai costi di attivazione, anche a 
quelli di installazione (a volte è neces- 
sario l'intervento di un tecnico). Inol- 
tre potrebbero essere previsti costi di 
distacco e per rimuovere gli apparati. 


che costa 29,95 euro al mese, si va sicuramente 
a risparmiare. Ma c’è anche chi ha sottoscritto 
un piano in offerta che con la stessa cifra include 
anche la linea voce. Sicuramente eliminando la 
parte voce si abbattono i canoni del noleggio dei 
vari apparecchi telefonici. 


CI SONO ANCHE DEGLI 
SVANTAGGI... 


Il numero telefonico di rete fissa è legato 
al proprio indirizzo di residenza ed è un 
parametro che alcuni istituti di credito ancora 
prendono in considerazione quando devono 
valutare la concessione di un prestito, un 
mutuo 0 il rilascio di una carta di credito. Avere 
la linea fissa, quindi, potrebbe aumentare le 
probabilità in questi casi, ma si tratta di una 
cosa comunque aggirabile. L'eliminazione 
della linea fissa potrebbe però comportare 
dei costi che possono essere di due tipi. Il 
primo è il costo di distacco che si deve pagare 
all’operatore per chiudere la linea. Il secondo, 
invece, è l’eventuale penale che viene richiesta 
nel caso si interrompa un contratto telefonico 
prima della sua naturale scadenza. 


e 
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FASTWEB INTERNET 
www.fastweb.it/adsI-fibra-ottica/internet 


Cosa offre di buono 

® Fastweb è uno dei pochi operatori ad offrire un 
abbonamento per navigare in Internet senza telefono 
fisso. Con la tariffazione che è passata da quella a 4 
settimane a quella mensile, il costo è di 29,95 euro al 
mese (al momento in cui scriviamo in offerta a 24,95 
euro/mese]): è previsto uno sconto extra per chi è ab- 
bonato Sky. L'offerta include Internet senza limiti, 
modem FASTgate gratuito, una Digital Gift del valore 
di circa 30 euro per sottoscrivere un abbonamento ad 


Centrale 


GPON OLT 


Mi Fig. 3 è La tecnologia GPON per la Fibra di Fastweb 
riesce a raggiungere la velocità di 1 Gbit/s in download 
e 200 Mbit/s in upload. 


TISCALI J 4G+ 


alcuni servizi digitali e accesso gratuito alla rete WOW 
FI per connettersi in Wi-Fi anche fuori casa in oltre 800 
città (www.fastweb.it/wowfl. La velocità massima di na- 
vigazione dipende dal tipo di collegamento disponibile 
nella propria zona. Se è disponibile solo l'ADSL si può 
navigare massimo fino a 20 Mbit/s. Dove c'è copertu- 
ra Fibra la navigazione massima è di 30 Mbit/s. Con 
l'opzione Ultrafibra si può inoltre navigare fino a 100 
Mbit/s con tecnologia FTTH (Fiber to the Home], fino 
a 200 Gbit/s con tecnologia FTTS (Fiber to the Street), 
e fino a 1 Gbit/s con tecnologia GPON [Gigabit Passive 
Optical Network). Si tratta di una tipologia di connes- 
sione FTTH di recente implementazione ma disponibile 
ancora in pochissime città. Per verificare il tipo di co- 
pertura disponibile dove si abita basta andare su www. 
fastweb.it/AVT. 


O Cosa non va bene 

S@7 Il prezzo dell'offerta solo Internet di Fastweb non 
è molto economica. Altri operatori con la stessa cifra 
offrono anche il telefono (specialmente se si parla di 
abbonamenti che prevedono la copertura ADSL e non 
Fibra). La copertura della rete Fastweb non è ancora 
ampia e in molte città si affida alla rete di Telecom. Va 
inoltre considerato che non includendo il telefono fisso, 
qualora si decidesse di cambiare operatore, non sarà 
possibile effettuare la migrazione. Sarà necessario al- 
lacciare una nuova linea e pagare a Fastweb un costo 
per la dismissione del servizio pari a 56 euro. 


http://casa.tiscali.it/LTE/tc/J4G 


Cosa offre di buono 

Questa offerta è indirizzata alle 
utenze domestiche e offre connetti- 
vità illimitata wireless su rete 4G+ e 
chiamate incluse a 19,95 euro almese 
per 1 anno, poi 24,95 euro al mese 
per gli anni successivi. Il servizio J 
46+ consente di navigare fino a 100 
Mbit/s in download e fino a 3 Mbit/s in 
upload sfruttando la tecnologia 4G+ 
(LTE Advanced). In questo modo si 
può navigare da casa senza telefono 
fisso e senza cavi semplicemente in- 
stallando il modem fornito da Tiscali. 
Al momento non ci sono costi di at- 
tivazione e non sono previsti costi di 
disattivazione, a patto di restituire gli 
apparati che vengono forniti dall'ope- 
ratore. Oltre l'abbonamento, è previ- 


e 
poco 
CEI 
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sto anche l'opzione J ricaricabile che 
ha un costo di 99 euro per le prime 24 
settimane. Al termine si potrà acqui- 
stare la ricarica da 1 settimana a 10 
euro, quella da 4 settimane a 30 euro 
e quella da 12 settimane a 80 euro. 


Q Cosa non va bene 

<<” Al momento in cui scriviamo, 
questa tipologia di offerta può essere 
attivata solo in 21 città: Alessandria, 
Bergamo, Brescia, Brindisi, Catan- 
zaro, Cremona, Lecce, Livorno, Luc- 
ca, Mantova, Padova, Pavia, Perugia, 
Pisa, Pistoia, Prato, Rovigo, Terni, 
Treviso, Venezia e Vicenza. Il modem 
Tiscali Wi-Fi non è gratuito ma viene 
offerto a noleggio a 3 euro al mese. 
Per l'installazione dell'apparato per 
la copertura outdoor è previsto un co- 
sto di installazione di 90 euro. Qualo- 


ra si decidesse di interrompere l'ab- 
bonamento si dovrà inoltre pagare 50 
euro per lo smontaggio dell'apparato 
outdoor che deve essere effettuato da 
un loro tecnico specializzato. In più, 
se si vuole avere un IP Statico, si deve 
pagare un extra di 2,5 euro al mese. 


M Fig. 4 » Tiscali J offre 
opzionalmente un router outdoor per 
la copertura anche all’esterno. 


EOLO SUPER 


www.eolo.it/home/casa/eolo.html 


}, Cosa offre di buono 

«© Eolo S.p.A. è una società che of- 
fre soluzioni di connettività in banda 
ultra-larga per il mercato residenzia- 
le e delle imprese. Eolo Super è l'of- 
ferta più interessante per le utenze 
domestiche e prevede la navigazione 
senza telefono fisso collegandosi via 
wireless alla rete Eolo. Questa rete 
è composta da ripetitori radio (BTS) 
che diffondono il segnale sul terri- 
torio, segnale che può essere cattu- 
rato attraverso un'antenna apposita 
che viene installata dall'operatore. 
Si naviga fino a 30 Mbps in download 
e 3 Mbps in upload al costo di 29,90 
euro al mese al quale andrebbe som- 
mato il costo di 3 euro mensili per il 
noleggio del router AVM FRITZ!Bo0x, 
ma che al momento in cui scriviamo 
è incluso gratuitamente nell'offer- 
ta. Fuori dai periodi di promozione, 


Mi Fig. 5 * Gli EOLOrouter sono gli 
ottimi FRITZ!Box di AVM. 


l'installazione antenna con tecnico 
certificato Eolo non è gratuita, ma 
ha un costo che viene dilazionato in 
4,00€/mese per 48 mesi. Con l'opzio- 
ne Cento si può navigare fino a 100 
Mbps con un costo aggiuntivo di 10 
euro al mese. Per chi ha una seconda 
casa che utilizza poco, è disponibile 
l'abbonamento Eolo QuandoVuoi che 
consente di navigare sempre fino a 30 
Mbps ma che non comporta alcun ca- 
none mensile. In pratica si paga una 
ricarica valida solo per i periodi in cui 


si utilizzerà Internet. Le ricariche di- 
sponibili sono: 1 settimana al costo di 
9,90 euro, 2 settimane a 19,80 euro e 
3 mesi al prezzo di 99 euro. Per que- 
sta offerta è previsto un costo iniziale 
per l'installazione di 99 euro. 


(ax) Cosa non va bene 

N@2 La rete Eolo non ha ancora una 
buona copertura e l'opzione Cento 
è al momento disponibile solo nelle 
provincie di Varese, Verona, Treviso e 
Verbania. Per verificare la copertura 
basta comunque andare su www.eolo, 
it/home/copertura.html. Eolo Super ha 
un vincolo contrattuale di 24 mesi: in 
caso di recesso anticipato è previsto 
un contributo di 122 euro per il recu- 
pero dei costi di installazione stan- 
dard. Se invece si disattiva dal terzo 
anno in poi, si deve pagare un costo di 
disattivazione di 73,20 euro. Per ave- 
re un IP Statico è inoltre previso un 
costo mensile di 7,50 €. 


LINKEM 


web.linkem.com 


Cosa offre di buono 


€ La tecnologia impiegata è molto simile a quella 
di Eolo e sfrutta la connessione wireless per l'acces- 
so a Internet. In pratica si installa un'antenna esterna 
per catturare il segnale che poi viene inviato al router 
interno. La navigazione massima è pari a 30 Mbps in 
download e 3 Mbps in upload. È previsto un piano in 
abbonamento e uno ricaricabile. Il primo prevede un 
canone mensile di 24,90 euro cui si devono aggiungere 
50 euro come contributo di attivazione, che verranno 
restituiti all'avvenuto pagamento della prima fattura. 
Se si sottoscrive un secondo abbonamento, il canone è 
di solo 10 euro al mese. È previso un costo di recesso 
anticipato di 50,00 euro per chi ha scelto il modem da 
interno e di 100,00 euro per chi ha scelto il modem da 
esterno. Il piano Ricaricabile, invece, è disponibile con 
4 mesi di navigazione inclusa a 99 euro con modem in- 
terno o 12 mesi di navigazione a 269 euro. Al termine si 
può effettuare una ricarica da 25 euro per 1 mese, 75 
euro per 3 mesi, 110 euro per 5 mesi e 240 euro per 12 
mesi. 


Cosa non va bene 
S@& Per poter funzionare è necessario che l'antenna 


WI Fig. 6 «e Il modem Linkem può essere portato con sé 
per continuare a navigare senza limiti nelle aree 
coperte dal servizio. 


esterna abbia piena visibilità del ripetitore. La coper- 
tura, pur essendo buona, non è ancora paragonabile a 
quella delle linee tradizionali. È comunque possibile 
verificare se la propria zona è servita da Linkem dan- 
do un’occhiata al sito Web ufficiale del provider. Diversi 
utenti hanno lamentato problemi di connessione e una 
scarsa qualità del servizio di assistenza. 
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IL GIUSTO PIANO 36/46 


Grazie ai piccoli ed eleganti modem LTE portatili, si può avere 
una connessione a banda larga praticamente ovunque. Oggi tutti 
gli operatori di telefonia mobile hanno a listino piani pensati 
sia appositamente per la casa, sia per la mobilità e spesso questi 
ultimi posso essere più economici, pur offrendo velocità simili. 
Questi piccoli dispositivi hanno un modem per la connessione dati 
via rete cellulare e un router Wi-Fi per condividerla con computer, 
tablet, smartphone e altri device. Inoltre sono provvisti di una 
batteria ricaricabile per essere utilizzati senza essere collegati a 
una fonte di alimentazione permanente. Purtroppo, però, i piani 
non offrono navigazione illimitata ma hanno delle soglie mensili 
e quindi sono più adatti a chi non fa un uso intensivo di Internet. 
Inoltre non sono adatti al gioco online per problemi di latenza e 
la copertura 4G non è ancora disponibile dappertutto. Su https:// 
opensignal.com/networks è possibile visualizzare una mappa con 
la copertura per le reti 3G/4G di Tim, Vodafone, Tre e Wind. Nella 
tabella seguente abbiamo messo a confronto i dispositivi per il 
Mobile Wi-Fi dei maggiori operatori di telefonia mobile con le 
relative offerte per navigare. 


VODAFONE 


TIM 
MODEM WI-FI 
4GPLUS 


Sito Internet www.tim.it 


Prezzo £ 99,99 (unica soluzione) 


Costo iniziale : 
Limite dati 6068 


À fino a 300Mbit/s (DL), 
Velocità fino a SOMbit/s (UL) 
Durarata del 


contratto annuale 


A seconda del piano, una parte 


Extra dei Giga possono essere 


utilizzati anche nei Paesi EU 


Connettività Wi-Fi 802.11 a/b/a/n/ac, 


2.46H2/56Hz 


Numero massimo 15 
di dispositivi 


Durata della batteria to, 500 ore in standby 


Dimensione 109 x 65x 14.05 mm 


Peso 101.59 


sé 
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Fino a 11 ore in funzionamen- 


TRE 
POCKETCUBE 
4GLTE 


MOBILE 
WI-FI 46 


ww.tre.it Www.vodafone.it 


£ 10 (mensile) £ 12 (mensile] 


£ 29 (con Google Home mini) £ 1 (in promozione) 


506B 126B 


fino a 150Mbit/s (DL), 


fino a 150Mbit/s (DL), 
fino a 50Mbit/s (UL) 


fino a S0Mbit/s (UL) 


30 rinnovi 24 rinnovi 


Il piano 3Cube XL offre 
navigazione senza limiti ogni 
notte, da mezzanotte alle 8 


Il piano Total Giga aggiunge 
306B di traffico da usare 
di notte 


802.11 a/b/g/n, 2.46Hz 802.11 a/b/g/n, 2.46Hz/5GHz 


10 


i 10 ore in funzionamento, 
Fino a 11 ore 400 ore in standby 

Pocket: 96x59x14, 
cradle:100x100x68 109x65x14.05 mm 


220g 10159 


FASTWEB 
HUAWEI 
£56738 


Wwww.wind.it www.fastweb.it 


£ 99,99 (29,90 dal secondo 


anno) £ 15,95 (mensile) 


5068 1568 


fino a 150Mbit/s (DL), 
fino a 50Mbit/s (UL) 


fino a 150Mbit/s (DL), 
fino a SOMbit/s (UL) 


annuale 30 giorni o 24 mesi 


Superati i GB a disposizione 
è possibile continuare a 
navigare senza costi a 128 
Kbps 


16B di navigazione in Unione 
Europea e Svizzera 


802.11 a/b/g/n, 2.46Hz 802.11 a/b/g/n, 2.46Hz/5GHz 


10 


7 ore in funzionamento, 
300 ore in standby 


6 ore in funzionamento, 
300 ore in standby 


92,8x 60x13,8 mm 96.8x 658x128 mm 


1209 739 


Il mercato offre svariate offerte per avere una connessione a banda 
larga staccando il telefono fisso, ma nessuna è migliore delle altre 
in senso assoluto. La scelta dipende dal tipo di uso che si fa di 
Internet e dove si abita. Se, ad esempio si fa un uso intensivo di 
Internet e di streaming, conviene un abbonamento con navigazione 
illimitata. Se se ne fa un uso sporadico per controllare la posta 


elettronica e leggere i quotidiani on-line, anche un dispositivo 
hotspot Wi-Fi con una SIM su cui è attivo un piano da 5 euro 
può essere sufficiente. L'altro aspetto discriminante è la copertura. 
Nelle aree più remote l’unica connessione possibile potrebbe 
essere quella satellitare, anche se i costi sono decisamente più alti 
delle altre soluzioni. 


ILIAD: IL QUARTO OPERATORE MOBILE 


Da qualche mese i tre operatori ita- 
liani di telefonia mobile (TIM, Voda- 
fone e Wind Tre) devono vedersela 
con un nuovo e agguerrito concor- 
rente low-cost di provenienza fran- 
cese. Si chiama Iliad e promette 
trasparenza (non vengono attivati di 
nascosto dei servizi a pagamento) 
e libertà {non esistono vincoli con- 
trattuali). Ecco l'offerta di attacco: 
6,99 euro al mese (al momento in 
cui scriviamo) “per sempre” {non 
verrà mai rimodulata) per gli utenti 
che attiveranno una nuova SIM (con 
numero telefonico a scelta) o faran- 
no la portabilità da altri operatori. 
L'offerta Iliad non è un compromes- 
so alribasso, ma una vera sforbicia- 
ta di prezzo ad un “pacchetto lusso” 
che altri operatori non concedono 
se non a prezzi più elevati. Per soli 
6,99 euro mensili (non 4 settimane] 
si hanno chiamate illimitate verso 
tutti i numeri (fissi e mobili) in Ita- 
lia, SMS illimitati, 40 GB di traffico 
su rete 4G+ (0,90 euro ogni 100MB 
aggiuntivi), SMS e chiamate illimi- 
tate in quasi tutta Europa, con 3 GB 
dedicati di traffico, SMS e chiamate 
illimitate verso 60 nazioni in tutto 
il mondo. A tutto ciò si aggiungo- 
no, compresi nel prezzo, segreteria 
telefonica, servizio “mi richiami”, 
scatto alla risposta, hotspot, con- 
trollo del credito residuo e disat- 
tivazione preventiva dei servizi a 
sovrapprezzo. Per sottoscrivere 
l'offerta si può usare uno dei Simbox 
presenti sul territorio [(www.iliad.it/ 
store-locator.html) o ci si può regi- 
strare da casa dal sito www.iliad.it. 
In quest'ultimo caso conviene usare 
il browser Chrome ed un PC dotato 
di webcam (necessaria per registra- 
re il breve filmato di autorizzazione] 
e la scansione di un documento di 


identità valido (fronte/ retro). Ai 
6,99 euro del primo mese vanno ag- 
giunti i 9,99 euro per l'acquisto del- 
la SIM. Durante la registrazione, chi 
non desidera l'addebito mensile su 
carta di credito può optare per il pa- 
gamento manuale ed effettuare così 
le ricariche in totale autonomia ogni 
qualvolta serva (la SIM scade per 
mancato utilizzo o mancata ricarica 
del credito per 12 mesi consecutivi) 
presso i punti vendita Sisal, tramite 
i Simbox o on-line con carte VISA o 
MasterCard (loggandosi alla pro- 
pria Area Personale). La copertura 
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Ping 78ms 


Jitter 40ms 


(www.iliad.it/copertura/index.html) è 
garantita da una rete proprietaria 
in costante sviluppo; e laddove le 
antenne non sono ancora arriva- 
te, Iliad opera in “ran sharing” con 
la rete Wind Tre: le risorse di rete 
sono condivise tra i due operatori e 
non si tratta del solito roaming (che 
dunque non va impostato sul dispo- 
sitivo). Dai nostri test la rete 4G+ di 
lliad raggiunge ottime prestazioni 
(42,3 Mbps in download e 7,90 Mbps 
in upload], ma queste potrebbero 
varia da zona a zona. Di sicuro, però, 
il portafogli ci ringrazierà. 
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Fig. 7 * Ecco il risultato del test di velocità effettuato 


su rete Iliad 
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% era una volta, e c’è ancora oggi, 
un software di nome Telnet con 
il quale è possibile loggarsi su 


macchine remote — nelle quali occorre avere un 
proprio account (username e password) — al fine 
di poter eseguire su di esse, via rete, le usuali 
operazioni di manutenzione, aggiornamento 
e backup le medesime che si eseguono 
generalmente anche su macchina locale. Tale 
comando, però, soffre di un grave problema: 
sebbene funzionale, tutti i dati trasmessi e che 
transitano da una macchina all’altra vengono 
inviati in chiaro, così come li digitiamo sul 
nostro PC e questo vale anche, e soprattutto, per 
username e password, A questo punto pensiamo 
che tutti abbiano intuito che un malintenzionato 
che sia dotato di uno sniffer di rete come 
Wireshark (www.wireshark.org) o NMap 
(htips://nmap.org/) possa catturare il traffico 
e ricavare dai dati “sniffati” i comandi inviati 
al PC remoto, estrapolandone anche quelli di 
autenticazione. 


COME RISOLVERE? 


Fermo restando che il comando telnet continua 
ad esistere — evidentemente da utilizzarsi solo in 
reti locali ritenute sicure — c’è da dire che esso 
non è l’unico programma con il quale è possibile 
stabilire una connessione tra sistemi. Infatti, 
abbiamo anche i cosiddetti comandi Berkeley 
r* meglio noti come rsh (Remote SHell), rlogin 
(Remote Login) e rcp (Remote file CoPy), 
ma anche con questi — che oggi continuano 
ad equipaggiare le nostre distribuzioni GNU/ 
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Linux — il problema delle connessioni sicure 
persiste poiché soffrono delle medesime 
problematiche di Telnet. Per superare tutto 
ciò, qualhe tempo fa l’idea fu quella di 
realizzare un protocollo di comunicazione 
che permettesse di stabilire connessioni 
protette tra due macchine utilizzando 
un'architettura client-server. Fu così che a 
metà degli anni ‘90 nacque in Finlandia SSH 
(Secure SHell - www.ssh.com) il protocollo 
che oggi permette di avere a disposizione 
l’infrastruttura necessaria per le connessioni 
cifrate, autenticazione a chiave e login 
remoto sicuro nonché la possibilità di creare 
un canale sicuro di comunicazione (tunnel) 
attraverso il quale stabilire una qualsiasi 
connessione TCP/IP. Ma SSH divenne subito 
un programma proprietario e tutto ciò mentre 
i sistemi Unix e derivati (GNU/Linux e BSD 
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Rendiamo più sicuri collegamenti e copie di file in 
remoto, come se il tutto avvenisse in locale 


in primis) erano già in pieno sviluppo. Ecco 
allora nascere la controparte libera dal team 
OpenBSD (www.openbsd.org) a cui venne 
dato il nome OpenSSH il quale implementa, 
oltre a diversi tipi di instradamento sicuro dei 
dati (secure tunneling), anche diversi metodi 
di autenticazione, sostituendo di fatto specifici 
comandi con quelli più sicuri come ssh in 
luogo di rsh, slogin in luogo di rlogin e scp 
al posto di rep. 


COME FUNZIONA 


Ora che conosciamo . il 
dell’infrastruttura, il passo successivo 
potrebbe essere quello di mostrare qualche 
applicazione pratica. Ma prima di fare ciò è 
necessario capire come funziona e su cosa si 
basa il protocollo. 


nome 
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|  ssh-connection 


Protocollo IP 


BI Fig. 1 © Stratificazione OpenSSH in funzione dei modelli IS0/OSI e TCP/IP 


Un'analisi, anche superficiale, dell'argomento 
richiamerebbe un elevato numero di concetti 
la cui singola analisi richiederebbe un intero 
numero di Linux Magazine. Allora proviamo 
ad analizzare quanto meno il principio di 
funzionamento. Nel tempo, si sono succedute 
due versioni del protocollo SSH: versione 1 
(SSH1) e versione 2 (SSH2), quest’ultima 
nata per sopperire a problematiche di 
sicurezza di SSH1 (oggi in disuso). Con 
riferimento a SSH2 il protocollo è costituito 
da 3 livelli (Fig. 1): ssh-transport, ssh- 
userauth e ssh-connection. Il tutto ha inizio 
con una connessione attraverso il protocollo 
TCP/IP sulla porta 22 dove si ha la fase più 
critica con il livello ssh-transport. Fornisce 
l'autenticazione del server e l'integrità dei dati 
su TCP ed è coinvolto in tutte le operazioni 
di cifratura. Tali operazioni avvengono 
attraverso una negoziazione dell'algoritmo da 
utilizzare e uno scambio di chiavi. Lo strato 
immediatamente superiore (ssh-userauth) è 
il responsabile dell’autenticazione del client 
presso il server. Trattasi di uno strato molto 
flessibile poiché permette l’autenticazione in 
diversi modi; chiave privata su smart card, 
autenticazione username/password così 
come l’uso del sistema PAM (Pluggable 
Authentication Modules). Superato questo 
ulteriore livello si arriva a ssh-connection con 
il quale, finalmente, si stabilisce e si controlla 
il flusso di uno o più canali cifrati dovuti a 
diverse autenticazioni andate a buon fine: 
il controllo di tutti i canali viene effettuato 
adottando la ‘tecnica del multiplexing (o 
multiplazione). Una volta aperto un canale 
cifrato è possibile, ad esempio, eseguire in 
tutta sicurezza comandi remoti, invocare il 
sottosistema sftp, ecc. La complessità del 
protocollo è totalmente trasparente all’utente, 
ma se provassimo ad “alzare il coperchio” 
durante l’operazione di autenticazione 
potremmo assistere ad un intenso scambio 
di messaggi tra client e server, parzialmente 
riportati in Fig. 2. I messaggi scambiati per 
ogni livello dei 3 di OpenSSH, sono visibili nel 
paragrafo 4.1.2 del documento ufficiale RFC 
4250 (https://tools.ietf.org/html/rfc4250) e, 
per tutto il protocollo, nei successivi RFC dal 
4251 al 4256. 


INIZIAMO DAL SERVER 


Ora che conosciamo il principio di 
funzionamento di OpenSSH proviamo a fare 
un altro passo in avanti. In quanto architettura 
client-server affinché una macchina (client) 


Server 
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SSH_MSG CHANNEL OPEN de 


SSH_MSG_CHANNEL_OPEN_CONFIRMATION 


SSH_MSG_CHANNEL_WINDOW_ADJUST 


ssh-connection 


SSH_MSG CHANNEL DATA D 


SSH_MSG_CHANNEL_EXTENDED_DATA 


SSH_MSG_CHANNEL_REQUEST b 
SSH_MSG_GLOBAL_REQUEST » 


SSH_MSG CHANNEL_OPEN 


SSH_MSG_CHANNEL_DATA (shell remota) 
diff — —_—_ e 


MI SERVONO NUOVE CHIAVI! 
Quando quelle di default non bastano 


È possibile generare una coppia di chiavi addizionali - pubblica e privata - a quelle 
esistenti [generate in automatico), generarle ex-novo qualora non venissero crea- 
te automaticamente o sostituire quelle esistenti, utilizzando ssh-keygen [man ssh- 
keygen). Invocato di default senza argomenti, cioè ssh-keygen, genererà una coppia 
di chiavi pubblico-privata SSH2 con algoritmo crittografico RSA e che salverà nella 
home utente all’interno della cartella nascosta .ssh. Se si vuole generare una coppia 
di chiavi con uno specifico algoritmo — tra quelli supportati - e aggiungere un com- 
mento per ricordarne la funzione si può utilizzare ssh-keygen -C “Commento” -t ec- 
dsa. Premendo Invio verrà chiesta la locazione dove salvare la coppia di chiavi (di de- 
fault la home dell'utente che lancia il comando) seguita da una passphrase di almeno 
5 caratteri e solo dopo create le due chiavi. Utilizzare l'opzione -f per specificare il 
nome del file della chiave, ad esempio ssh-keygen -t rsa -f /etc/ssh/nomefile_rsa. 
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I Fig. 3 » Sessione SSH da terminale GNU/Linux verso un server GNU/Linux 


possa effettuare una richiesta di accesso 
occorre 
che quest’ultima presenti il corrispondente 
server (demone) attivo al fine di poter 
rispondere alle richieste di connessione, 
rifiutandole o accettandole a seconda dell’esito 
dell’autenticazione. I comportamenti del 
client così come del server sono governati dai 
rispettivi file di configurazione che troviamo in 
letc/ssh/, in particolare ssh_config per il client 
e sshd_config per il server. 

Da utente amministratore verifichiamo se al 
primo avvio del demone vengano generate 
o meno le chiavi (in alcune distribuzioni la 
generazione avviene durante l’installazione). In 
caso negativo procedere alla loro generazione: 
se il comando grep “HostKey /etc/ssh/sshd_ 
config restituirà un output del tipo: 


sicuro verso un’altra macchina, 


HostKey /etc/ssh/ssh_host_ 
rsa_key 

HostKey /etc/ssh/ssh host_ 
ecdsa_key 

HostKey /etc/ssh/ssh host_ 
ed25519 key 


allora non dovremo fare nulla poiché in / 
etc/ssh/ troveremo tre coppie di chiavi dette 
Host Key: infatti, oltre ai nomi dei file sopra 
riportati, ne troveremo altri 3 uguali ma con 
estensione .pub. Come è facile intuire trattasi 
delle chiavi — a due a due accoppiate — che 
saranno utilizzate dal demone sshd: le prime 
indicano la chiave privata memorizzata 
nel server, la seconda — estensione .pub 
— la chiave pubblica che il server renderà 
disponibile a tutti, ovvero la classica dinamica 
a chiave pubblica e chiave privata riportata 
più volte nel tempo nella rivista, ad esempio 
parlando di OpenPGP (www.openpgp.org) 
per la cifratura delle e-mail. Nel nome dei 
file è riportato anche l’algoritmo di cifratura: 
rispettivamente RSA, ECDSA e ED25519. 
Nota: dal punto di vista dei permessi, i 
file .pub (chiavi pubbliche) devono essere 
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leggibili da tutti — permessi 644, utente e 
gruppo di appartenenza root — mentre le 
chiavi private, quelle senza estensione, per 
evidenti motivi devono essere leggibili solo 
al server (permessi 600 e root per utente e 
gruppo di appartenenza). Nelle moderne 
distribuzioni il lancio è automatico all’avvio 
della macchina: per verificarlo è sufficiente 
sfogliare la rubrica Tips & Tricks di questo 
numero (pag. 38) e impartire i comandi ivi 
riportati. Qualora mancasse il demone è 
sufficiente installarlo, utilizzando il gestore 
dei pacchetti della propria distribuzione, 
ricercando il nome openssh-server. 


I CLIENT 


Ora che abbiamo una macchina con server 
SSH attivo possiamo provare da un altro 
PC a collegarci ad esso. Sulla macchina 
client non è necessario che sia installato il 
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pacchetto openssh-server ma, ovviamente, 
dovrà esserlo il pacchetto openssh-client. 
Il comando necessario per stabilire una 
connessione remota protetta è ssh. La 
macchina “remota” può anche essere un 
qualsiasi PC all’interno della nostra rete 
locale o anche la stessa macchina localhost, 
non necessariamente un computer dall’altra 
parte del mondo. In ogni casa la dinamica 
non cambierebbe. Ad esempio, con ssh 
username@IP_remoto ci collegheremo 
come utente username (che dovrà esistere 
sulla macchina remota) al computer che si 
trova all’indirizzo IP specificato (Fig. 3). 

Alla prima connessione, a seconda del 
meccanismo di potrebbe 
essere richiesto username e password e/o 
utilizzate le Host Key. Il client, a seconda delle 
impostazioni, memorizza le chiavi pubbliche 
delle macchine con le quali si è collegato nel 
file known_hosts presente nella cartella .ssh 


autenticazione, 


DIRETTIVE E OPZIONI 


Alcune delle numerose! 

File di configurazione del server e del client presentano medesima sintassi: for- 
mato testo, una direttiva per riga e righe che iniziano con il carattere # sono com- 
menti ad indicare le impostazioni di default. Per il client le direttive utilizzabili le 
leggiamo in man 5 ssh_config. Tra queste ricordiamo StrictHostKeyChecking con 
la quale vengono controllate le macchine note: se impostato a yes il file known_ 
hosts non viene aggiornato e connessioni verso macchine con chiavi pubbliche 
cambiate vengono bloccate, se impostato a ask (default) le nuove macchine ven- 
gono aggiunte al file known_hosts previa conferma esplicita da dare alla prima 
connessione, se a no le connessioni verso macchine con chiavi pubbliche cam- 
biate non vengono bloccate. Le direttive del server sono presenti invece in man 5 
sshd_config. Ad esempio, PermitRootLogin specifica se rifiutare, con valore no, 
o accettare, se impostato a yes, il login diretto dell'amministratore. È buona nor- 
ma l'impostazione no. Oltre alle direttive esistono diverse opzioni come -d utile in 
caso di debug (l'output è inviato al sistema di log del PC), -f con il quale scegliere 
un file di configurazione tra i diversi che possiamo mettere a punto. Effettuate le 
modifiche, prima di riavviare il demone sshd, è opportuno testare il file di configu- 
razione, operazione possibile con l'opzione -t. Se non viene restituito alcun errore 
è possibile caricare la nuova configurazione riavviando il demone. 


della home utente. Nel caso visibile in Fig. 
3 il client memorizza direttamente la chiave 
pùbblica del server remoto e subito dopo 
chiede la password dell’utente root sul server 
dove si sta effettuando il login. 


ALTRI COMANDI 


Nella costellazione degli strumenti forniti da 
OpenSSH non è presente solo il comando ssh 
ma si ha a disposizione anche il comando scp 
(Secure CoPy) il quale permette di copiare 
dei file tra due macchine qualsiasi, remote e/o 
locali che siano. Per un tipico uso rimandiamo 
nuovamente alla rubrica Tips & Tricks (pag. 
38). L’inconveniente di scp è la conoscenza 
a priori del percorso sul computer remoto, 
ma non sempre questo è possibile, perché 
la macchina non è detto che sia la nostra 0, 
anche se lo fosse, non è facile ricordarsi tutti i 
percorsi a memoria. In questi casi, si potrebbe 
aprire una sessione con ssh, esplorare la parte 
di file system di interesse quindi fornire a 
scp il giusto percorso. Ma alla lunga questa 
procedura risulta tediosa e allora ecco arrivare 


MECCANISMI DI AUTENTICAZIONE 


Quali sono le direttive utilizzabili? 

Diversi sono i meccanismi di autenticazione supportati dal demone sshd e tut- 
te indicate dalle direttive nella forma MeccanismoAuthentication. Ad esem- 
pio, la direttiva PasswordAuthentication abilita l’ordinaria autenticazione con 
password - di default impostata a yes - la quale si appoggia a PAM. La diret- 
tiva PubkeyAuthentication (attiva di default) abilita l'autenticazione a chiavi. 
Una direttiva che rende ancora più sicuro l’accesso è AuthenticationMethods 
poiché specifica i metodi che devono essere portati a termine da un uten- 
te al fine di garantirsi l'accesso. Ad esempio, la riga AuthenticationMethods 
publickey,password garantisce l'accesso all'utente solo se sarà verificata, 
nell'ordine indicato dalla riga, prima la chiave e poi la password; se la public 
key non è riconosciuta viene negato l'accesso e non viene chiesta nemmeno 
la password. Tali modalità risolvono alcuni dei problemi del protocollo TCP/IP 
come IP Spoofing, DNS Spoofing e Man in the Middle. 


in nostro soccorso sftp (Secure FTP). La 
modalità di connessione è la stessa di SSH, 
cioè sftp username@IP_macchina solo 
che in caso di autenticazione a buon fine ci 
verrà mostrato il prompt con il simbolo > ad 
indicare che siamo nella macchina remota 
e possiamo quindi copiare file da locale in 


Anche da Microsoft Windows 


Non sempre si ha a disposizione una macchina equipaggiata con GNU/Linux 
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SESSIONE 

PuTTY non necessita di 

installazione. Dopo averlo 
scaricato (www,putty.org) è sufficiente 
cliccare sull'eseguibile. Funziona sen- 
za alcun problema con Wine su GNU/ 
Linux lanciandolo con il comando wine 
putty.exe. In Host Name (or IP address) 
riportiamo l'indirizzo IP del server re- 
moto su porta 22 e in Connection type 
selezioniamo SSH. 


re 
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CONFERMA 

Alla sessione potrà essere as- 

segnato un nome, per poterla 
facilmente identificare, e salvata al fine 
di utilizzarla in autenticazioni future. 
Le opzioni di default in genere vanno 
più che bene, però possiamo sempre 
curiosare tra tutte quelle presenti. 
Clicchiamo sul pulsante Open. A questo 
punto, verrà segnalato un alert sulla 
fingerprint del server, perché? 


remoto (comando put), il contrario (get), 
spostarci nelle directory remote (cd /percorso/ 
cartella) e/o in quelle locali (led /percorso/ 
cartella): per approfondimenti, man 1 sftp, 
sezione INTERACTIVE COMMANDS 
oppure digitiamo ? al prompt di sftp. Per 
uscire, impartiamo il comando bye. 


E LOGIN SIA! 

Nel momento in cui ci col- 

leghiamo per la prima volta 
ad un server questo ci presenta la sua 
identità che però al client è sconosciuta. 
Allora sta a noi verificarla, ad esempio 
confrontandola carattere per carattere 
con quella presente sul server. Effet- 
tuata la verifica, clicchiamo su Sì per 
arrivare al login come root (e password 
associata). 
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HACKING ZONE 


Ogni mese 
l’analisi 


dettagliata 

delle vulnerabilità 
più pericolose 

e le soluzioni 

più adatte 

per risolvere 

il problema 


Wi-Fi Extender: 


AVVERTENZE 

Tutte le informazioni contenute in queste 
pagine sono state pubblicate a scopo 
prettamente didattico, per permettere 

ai lettori di conoscere e imparare a difen- 
dersi dai pericoli a cui sono esposti navi- 
gando in Internet o in generale utilizzan- 
do applicazioni affette da vulnerabilità. 
L'editore, Edizioni Master, e la Redazione 
di Linux Magazine non si assumono 
responsabilità alcuna circa l'utilizzo im- 
proprio di queste informazioni, che possa 
avere lo scopo di infrangere la legge o di 
arrecare danni a terzi. Per cui, eventuali 
sanzioni economiche e penali saranno 
esclusivamente a carico dei trasgressori. 


sono davvero sicuri? 


Se un repeater ha un'interfaccia Web, potrebbe esserci un bug che permette 
ad un pirata di scoprire la password di accesso 


case, aumenta anche il bisogno di punti di accesso Wi- 

Fi. Ormai è molto difficile avere dispositivi che si con- 
nettano esclusivamente tramite Ethernet: persino i PC desktop 
oggi vengono forniti di schede Wi-Fi. Idealmente, basta un rou- 
ter per coprire tutta la propria casa, ma il difetto delle reti senza 
fili è che nelle abitazioni più vecchie, tipicamente dotate di muri 
spessi, il segnale sparisce dopo soli pochi metri. La soluzione 
più semplice consiste in genere nell’utilizzare dei ripetitori di 
segnale. Più o meno piccoli dispositivi che si possono sempli- 
cemente collegare a una presa di corrente in una stanza o un 
corridoio dove il segnale arriva ancora ma debole. Il ripetitore 
si collega alla rete Wi-Fi e poi ne crea un’altra, in genere con 
lo stesso nome e stessa password (per comodità degli utenti), 


E il proliferare dei dispositivi interconnessi nelle nostre 


I Fig. 1 » La pagina di login del ripetitore D-Link DAP 1360 
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offrendo così segnale radio anche alle stanze non raggiunte dal 
router principale. Sono estremamente comodi da utilizzare, per- 
ché fondamentalmente “trasparenti”: dopo averli installati non ci 
si accorge di nulla, la connessione ai dispositivi è automatica e 
le condizioni (l'assegnazione degli indirizzi IP in particolare) sono 
identiche a quelle che si avrebbero con una connessione diretta 
al router principale. Gli indirizzi IP vengono infatti erogati sem- 
pre dal router, e tutti i dispositivi si possono raggiungere facil- 
mente perché fanno parte della stessa rete locale. Non bisogna 
però dimenticare che anche questi dispositivi hanno un sistema 
operativo e del software necessario a far funzionare una loro 
interfaccia web. Non sono dei semplici switch Ethernet, che non 
richiedono configurazione e che non hanno (in genere) un’inter- 
faccia web o nemmeno un proprio indirizzo IP. | ripetitori (Wi-Fi 
Range Extender) sono dei veri e propri router, che si collegano 
in cascata ad altri router, e possono quindi essere configurati in 
base alle varie esigenze. Questo è importante, perché significa 
che possono essere un punto vulnerabile, tanto quanto il router 
principale. Mentre ai router si presta attenzione, però, spesso i 
ripetitori di segnale sono sottovalutati. L'esempio più recente è 
una vulnerabilità dei ripetitori D-Link DAP 1360, passata in se- 
condo piano ma abbastanza importante considerato che è uno 
dei prodotti di punta della famosa azienda. 


SAME ORIGIN POLICY 


Un’interfaccia. web, di un router, è fondamentalmente un 
sito Web. Uno dei pilastri della sicurezza di questi ultimi, che 


Request 


aer-Agent: Kozi12a/5.0 iKacirtoahz Intel Nac Os x 10,13: xwi52.0) Gacka/20L00101 
Pirafoxf52.0 

ascopti tor</heml,application/xhtml+xml,application/x=1;g70,9,*/*;q70.% 
laccept=fanguage: en=0B, en:ge0.5 

ecapt-Encoding: grip, deflate 

Imoforor: iesp1//132,168,70.,65/0g9i-bin/subproo 

vokie: seszionid=58718017; avth=nck; erpires=Mon, 3l-7an-2050 Lé:00:00 Gee; 
can _Ipassrana=192,168,70,69; languags=en on; largrannlisst=yaa; 
;a_Maortlanesacmin; erxpires=skon, Il-Tan-2050 15:00:00 count 

onnection: close 

parade-Inzecure-Requasta: 1 

con sene-Type: applicarion/x-vee-form-vrìnncoded 

ontent-Length: 238 


otpageshtmal&2Fincexr.h-mlterrorpages../../../..f..4. lol. «fs 
pentiti ieri train FALLEN RL LEHAI 
&S3acsernarasadminetiapanauord=solatbiAaction=sloginibiaseanionid=5£71SCL7 


II Fig. 2 * Sfruttando il bug è possibile ottenere il file /etc/shadow 


ovviamente si basano su Javascript per essere dinamici, è 
rappresentato dalla same origin policy (SOP). La regola prevede 
che, quando si visita un sito Web, sia possibile per una pagina 
accedere ai contenuti di un'altra ma soltanto se entrambe 
risiedono sullo stesso server (la stessa origine). È il motivo per cui 
non si può accedere da una propria pagina Web a un’altra (per 
prelevare informazioni o inviare dati) usando solo Javascript, e 
bisogna usare un linguaggio lato server come PHP. Ci sono delle 
eccezioni, ma la regola di base è questa: ad esempio, quando si 
esegue una XMLHTTPRequest dalla propria pagina Javascript 
a un altro server è possibile ottenere una risposta in deroga 
alla SOP, ma solo se il server in questione lo ha esplicitamente 
permesso. 

Il corollario ovvio di questa regola è che il codice che viene 
eseguito dal browser quando una certa pagina Web è caricata 
provenga solo dal server stesso. In realtà, però, se il sito non 
è realizzato con la dovuta cautela, è possibile per un pirata 


iniettare del codice e far fare al browser operazioni che non 
erano previste. Prendiamo l'esempio del ripetitore Wi-Fi di cui 
stiamo parlando: la sua interfaccia web ha una pagina di login 
che, nel caso la password inserita non sia corretta, esegue 
un redirect usando un parametro della pagina index.html, il 
parametro errorpage. Se si chiama, la pagina 


Diventa possibile eseguire del codice Javascript sulla pagina 
(un alert), senza che questo fosse in realtà previsto dagli 
sviluppatori. Questo non dovrebbe essere possibile, in teoria: 
nessuno dovrebbe riuscire a convincere la pagina a eseguire 
codice che non era previsto. Nell’esempio, si tratta della funzione 
alert, ma ovviamente è possibile fornire alla pagina script più 
lunghi e accedere a parti fondamentali della pagina stessa o 
anche di altre pagine che potrebbero contenere informazioni 
preziose (e ricordiamo che in questo momento il pirata non ha 
superato il login, quindi non dovrebbe accedere a nulla). Un 
eventuale malintenzionato potrebbe sfruttare questa possibilità 
per modificare la pagina stessa e cambiare la destinazione del 
form per l’invio della password a un proprio server. Se riesce 
a visualizzare tale pagina sul PC di un utente che possiede la 
password (per esempio inviandogli un link tramite email), questo 


Content-type: texzt/htal 
Cache-Conkrol: ne-cache 
ner-ccokin: nosnionîd=5571801T3 
bet-ccokiot auth=nok; 


net-ccokie: erpirensiton, l-3an-2050 16:00:00 Gue; 


t200L.32350rm2sK gori) crsphgcoscz) LeoLqx.:23736; 0: arse: LEI 

root:615 80Ymz:sKgbePj phpcesotj1lt«Lgr.:13296:0 

persi arie dratiorà pere iaia 217796:0= ti 
a: 512 nie 0pgsbefojsrre/rxaqua?gv/: 17796:0: 31998: 


farà il login non sospettando che la password è stata inviata 
a un altro server. Ma, nel caso specifico, c'è persino un altro 
modo ancora più semplice che consente al pirata di leggere la 
password di amministrazione del ripetitore: puntare direttamente 
al file che la contiene. Infatti, se si chiama la pagina index con 
una formula di questo tipo: 


si vedrà comparire nel browser il contenuto del file /ete/shadow. 
Per ottenerlo è bastato indicarlo nell'argomento errorpage, e la 
pagina index ha caricato il suo contenuto e l’ha visualizzato. 
Ovviamente, il percorso del file deve essere relativo a quello del 
file index.html: 


Questo file contiene la password dell'utente admin, utilizzato 
per l’amministrazione del ripetitore di segnale. La pagina 
dovrebbe controllare che il file non si trovi all’esterno della 
cartella del server web, ma evidentemente non esegue controlli 
in proposito. 


LA SOLUZIONE 


Questa vulnerabilità diventa davvero pericolosa quando qualche 
pirata riesce a scoprire la password del Wi-Fi e connettersi alla 
rete. Perché a quel punto è fin troppo facile per il pirata scoprire 
le password di amministrazione del ripetitore e modificarne la 
configurazione. Potrebbe, ad esempio, impostare un proxy in 
modo da reindirizzare tutte le comunicazioni della rete domestica 
su un proprio server, dal quale sarebbe in grado di intercettare 
tutte le comunicazioni. Ciò significa che la prima soluzione, per 
l'utente, è di avere una rete protetta da una buona chiave WPA2. 
In secondo luogo, ovviamente, bisogna assicurarsi di aggiornare 
il firmware del proprio ripetitore di segnale. Per gli sviluppatori 
del firmware la soluzione è infatti relativamente semplice, e 
consiste nel porre un controllo sull'argomento errorpage per 
assicurarsi che sia il nome di un file che risiede nella cartella 
dell’interfaccia web (e non al di fuori, come /etc/shadow). 
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AGGENDI LE LUCI... 
GOL TELEFONINO! 


I pannelli Nanoleaf sono belli da vedere e si gestiscono con estrema 
facilità da Android o Google Home. Ecco come fare 


i lampadine Smart ormai ce 
ne sono per tutti i gusti: da 
quelle economiche a quelle 


un po’ più care ma di qualità supe- 


Verifichiamo che 
il nostro smartphone sia 
connesso a Internet (tramite 
Wi-Fi o la rete 36/46) e 
accediamo al Play Store di 
Android. Da qui, ricerchiamo 
l'app gratuita Serie Nanole- 
af Smarter. Tappiamo quindi 
su Installa e attendiamo la 
fine del download e la suc- 
cessiva installazione. 


Qnonoleof 
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riore; da quelle che offrono la possi- 
bilità del cambio colore scegliendo 
fra decine di varianti a quelle che 
invece mantengono un’unica e mo- 


L34971 eng 
le Google Play Qi 3 
© Serie Nanoleaf Smarter 


@O 


) 


Per unesperienza di illuminazione completamente È 


personalizzata. 
AO” 


È la prima volta 
che utilizziamo dei pannelli 
Nanoleaf? Tappiamo su 
Crea Account per procedere 
alla registrazione. Possia- 
mo anche effettuare il login 
utilizzando il nostro profilo 
Facebook: basta tappare 
su Accedi con Facebook. 
Nel caso in cui dovremo 
condividere l'accesso con 
altri membri della famiglia, 
è consigliabile optare per la 
prima opzione. 


notona colorazione. Ma se vogliamo 
qualcosa di unico, che vada al di là 
di una semplice lampadina e che sia 
capace di creare un'ambientazione 


Altermine, 
ricerchiamo nell'elenco 
delle applicazione quella 
appena installata e avvia- 
mola. Iniziamo la procedura 
di prima configurazione con 
un tap sul pulsante Ho una 
serie. Prima, però, verifi- 
chiamo che i nostri pannelli 
Nanoleaf siano collegati alla 
rete elettrica. 


(> fir* #8 © 4188581918) 


€ Avanti 


sereni 


| 
erronee ever) tota spe 


nose 


13273%4151017i88980 
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BRIANZA 


$ zx cvbnmal 


Terra mite metti matin Pari 2g ii ai tto 


suggestiva e particolare nel salotto di 
casa o vicino alla nostra postazione 
da gaming, i pannelli Nanoleaf sono 
ciò che fa al caso nostro. Si tratta di 


Endfcico! 


Per saperne di più 


Nella schermata 
successiva ci viene chie- 
sto di indicare dapprima il 
nostro nome e cognome e, 
successivamente (dopo aver 
tappato Avanti) un nome 
utente da utilizzare, un 
indirizzo di posta elettronica 
valido (dove riceveremo la 
conferma di registrazione) 
e una password. Accettiamo 
le condizioni d'uso e prose- 
guiamo con Avanti fino al 
termine della procedura. 


Pochi tap e sono pronti all’uso! 


Connettiamo i pannelli Nanoleaf alla rete Wi-Fi e ultimiamo la configurazione 


{Ta Da 
i -€ ignora 


35 748731918 


Accoppia i tuoi dispositivi 


Iniziamo subito! Collega controllore 
alla rete di alimentazione e collega i 
Light Panels . Dovrebbe essere pronto 
in un minuto 0 poco più . 


AVVIA RICERCA 


LA NOSTRA |, 


SENZA FILI 

Viene avviata 
ora la scansione di tutte 
le reti Wi-Fi disponibili 
nei paraggi. Dopo qual- 
che secondo (necessario 
per il completamento 
della ricerca), dall'elenco 
che appare a schermo, 
selezioniamo quella di 
nostra proprietà. Prose- 
guiamo quindi con un tap 
sul pulsante Avanti (in 
alto a destra). 
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Codice di accoppiamento 


Inserisci îl codice stampato sulla parte 
inferiore del tuo hub o Light Panels. 
Ecco come si presenta: 


I PANNELLI 
È arrivato il mo- 
mento di accop- 
piare i pannelli Nanoleaf 
con l'applicazione appena 
installata e configurata. 
Verifichiamo ancora una 
volta che i pannelli siano 
connessi alla rete elettrica 
mediante il loro alimenta- 
tore e iniziamo la procedu- 
ra con un tap sul pulsante 
Avvia ricerca. 


Seleziona la rete Wi-Fi 


Seleziona ia rete per ll Dispositivo 
da collegare. La ricerca della rete 
potrebbe richiedere qualche minuto. 


Hangover 


UN ULTIMO 
(5 CODICE 

A configurazio- 
ne della rete ultimata, 
una nuova schermata ci 


. informa della necessità 


647-63-429 


di inserire un codice d’ac- 
coppiamento. Di cosa si 
tratta? Semplicemente, 

è un codice numerico 
univoco che è riportato 
sulla parte inferiore del 


. controller per i pannelli 


Nanoleaf. Dunque, inse- 
riamolo e confermiamolo. 


(2G 


| < Aggiornamento 
Ricerca dei dispositivi 


| o Rete myleid Toc 


«are per l'installazione 


ACCESSO 

IN CORSO 

A questo punto 
non dobbiamo far altro 
che indicare la password 
per l'accesso alla nostra 


rete senza fili domestica. 


Dopo aver confermato 

la chiave di sicurezza 
inserita, attendiamo 

che i pannelli vengano 
configurati per l'accesso 
alla rete Wi-Fi. Questa 
fase dura solo qualche 
secondo. 


(II 
Fatto 


Configurazione completata 


Ul tuo Light Panels è accoppiato e pronto a 
partire! 


35 2487381919 


METTERTI 


ECCOLI! 

Dopo qual- 

che secondo, 
nella nuova schermata che 
appare nell'app, verranno 
elencati i dispositivi trovati 
{nel nostro caso Nanoleaf 
Aurora 52:4f:57). Possiamo 
procedere alla configurazio- 
ne della rete, di modo che i 
pannelli siano connessi alla 
Wi-Fi di casa. Tappiamo sul 
dispositivo trovato. 


oG #0 ? 4571520) 
< 
Credenziali di connessione 
WiFi 
immette ia password per la seguente 
rete: 
"TuxHost” 
DO Mostra password 
Collegeento ar tact Light Pameta v 
Conreessicne puoierta statoita v 
Configurazione nere VIFL e corsa vw 


Im attesa che i tue Light Panets si 
umecano alla mese 


TUTTO 
PRONTO! 
La configurazio- 


‘ne dei pannelli Nanoleaf 


è completata: da questo 
momento siamo pron- 

ti ad utilizzare i nostri 
pannelli! Per spostarci 
definitivamente nell’in- 
terfaccia grafica princi- 
pale dell’app dalla quale 
gestire l'accensione e la 
colorazione dei pannelli, 
non dobbiamo far altro 
che tappare su Fatto. 
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Semplici, belli e divertenti! 


Ecco come cambiare colore, anche a ritmo di musica e controllare i pannelli con il Remote 


RITMO 


Abbiamo acqui- 

stato anche un 
Remote? Per configurarlo, 
spostiamoci nel menu 
principale dell'app e da qui 
scegliamo la voce Disposi- 
tivi. Premiamo sull'icona 
+ e optiamo per Aggiungi 
remoto: iniziare dunque 
la procedura di configura- 
zione guidata del comando 
che ci permette di definire 
12 differenti scene lumi- 
nose per i nostri pannelli 
Nanoleaf. 


pannelli triangolari che possono 
essere incastrati fra loro creando le 
più svariate forme. Abbiamo dun- 
que deciso di mettere alla prova il 
kit Rhythm Edition include 9 pan- 
nelli, un controller che ci permette di 
collegarle non solo alla rete elettrica 
ma anche alla Wi-Fi di casa e uno 
speciale modulo che consente ai pan- 
nelli di illuminarsi a ritmo di musica. 
Il tutto ad un costo di 249,99 euro, 
apparentemente elevato, ma giustifi- 
cato dall’unicità di un dispositivo di 
questo genere, nonché da una qualità 
veramente ai massimi livelli. 
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cruppo È 


Dall'interfaccia 
grafica principale dell'app 
Nanoleaf, tappiamo sul pul- 
sante Disattiva per portarlo 
nello stato di Attiva. Accanto 
a questo pulsante, possiamo 
regolare l'intensità lumi- 
nosa dei pannelli. Dal tap 
Colore, possiamo scegliere 
fra una delle configurazioni 
di colori già disponibili. 
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C'E ANCHE 

IL REMOTE 

Fra gli accessori disponibili, segna- 
liamo il Remote, di fatto un poliedro 
con 12 facciate, ognuna delle quali 
può essere configurata per attivare 
particolari scene luminose: basta 
poggiare il Remote con il numero 
di facciata da attivare rivolto verso il 
tavolo e la scena (cofigurata tramite 
l’app Android) verrà attivata. 

Un accessorio che si dimostra par- 
ticolarmente comodo quando ad 
esempio il nostro smartphone non è 
a portata di mano. 


° 


i 2 
Inner Peace 


BASIC COLORE RITMO GRUPPO 


Collega un modulo Rhythm, selezione 
un'Ambientazione Rhythm e guarda Light + 
danzare a passo di musica! 


A questo punto, 
avviciniamo il Remote al 
modulo Rhythm collegato ai 
pannelli Nanoleaf. Quando i 
LED integrati nel modulo in- 
cominceranno a lampeggia- 
re in verde, il Remote sarà 
correttamente riconosciuto. 
Ora, possiamo confermare 
con un tap sul pulsante 
Tutto fatto e iniziare ad 
utilizzare o personalizzare 
il nostro Remote giocando 
con le 12 facce disponibili. 


x Aggiungi remoto 


| Riunirli e aspettare... 


Dal tab Ritmo, 
possiamo far sì che la 
colorazione dei pannelli 
segua il ritmo di un brano 
musicale in ascolto. Per 
attivare questa funzionalità 
è però necessario che sia 
fisicamente collegato anche 
il modulo Rhythm (già inclu- 
so nel kit Nanoleaf Aurora 
Rhythm Edition). 


Portare il telecomando Nanoleaf fino al ritmo di 
Aurora e attendere fino a quando Il ritmo di Aurora 
in verde 
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0, 1 CI ASPETTA 


Il GDPR diventerà obbligatorio. 

Recenti studi evidenziano che solo il 9% 
delle aziende ha avviato un progetto di 
adeguamento alla normativa. 

Sanzioni previste: fino al 4% del 
fatturato annuale o 2OMLE 

Alcune novità del regolamento Eu: 
l'accountability, il privacy impact 
assessment, Il concetto dell'incauto 


affidamento, il danno reputazionale e ‘ 


l'obbligo della tenuta di un registro dei 
trattamenti, il diritto all'oblio, la 
portabilità dei dati, la figura del DPO. 


be. 


applications communications network 


Assessment aziendale-> Audit action-> Sicurezza Informatica continuos monitor. 
Valuteremo la tua azienda e consiglieremo le azioni da intraprendere per adempiere 
alla normativa. Attiveremo soluzioni di sicurezza Next Generation per controllare 


H24 eventuali vulnerabilità che possano rendere attaccabile la tua rete (es. 
WannaCry Sanità Inglese). Ci proponiamo come DPO in outsourcing. 


Data Protection Officer — Privacy Consultant e Auditor Certificated 


® 


Numero Verde 


800.123.939 


Vv SICURO affidati ad un'azienda certificata 
ELETT RO N CA e Data Center di ultima generazione 
Vv CONFORME adeguati alle nuove disposizioni di legge 
AL V AI in materia fiscale con un unico servizio 
è 


V COMPLETO gestisci tutto l'iter di fatturazione elettronica 


dalla creazione fino all’archiviazione sostitutiva 


| no stri SETVIZI . VW VERSATILE utilizza il Pannello di controllo WEB 0 integra 
la fa nno sem p li CE, il tuo gestionale via API. Per piccole e grandi aziende! - 


Vi aspettiamo 
î Milano 
23, 24,29 
Ottobre. 
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